¿Cómo hacer un buen uso de Internet para evitar fraudes financieros?

Hoy nuestra vida transcurre en un escenario donde lo virtual y real conviven, no siempre de manera armoniosa. Las Tecnologías de la Información y la Comunicación nos han trastocado todo y una de las áreas donde más provecho podemos sacarles es en el de la banca. En la actualidad es muy habitual que realicemos transacciones financieras desde nuestro móvil, tableta o computador, que revisemos online el estado de nuestra cuenta, que compremos en tiendas virtuales todo tipo de productos y servicios; pero esta proliferación de transacciones en línea también es aprovechada por los hackers para robar. ¿Qué se puede hacer para evitar los fraudes online? Aquí compartimos algunas de las técnicas más habituales empleadas por los ciberdelicuentes.

¿Cómo puedes perder tus datos personales?

• Si no configuramos bien las opciones de privacidad en nuestros perfiles en redes sociales un hacker medianamente entrenado puede recuperar información personal, familiar y hasta financiera publicada en el perfil.
• Uno de los mecanismos más comunes de fraudes es que el ciberdelincuente, tras obtener su número teléfono del perfil, lo llama y se hace pasar por un empleado de un banco y solicita que se le confirme información personal o financiera. 
• Otra de las trampas es lanzar rifas y concursos online para que las personas completen formularios con todo tipo de datos. La rifa es falsa, pero ya los ciberdelincuentes obtuvieron la información privada de centenares de incautos.
• Mediante pequeñas cámaras o utilizando técnicas más modernas de espionaje, los hackers logran acceso a la contraseña de su computador, a la clave del cajero electrónico y a la de la banca online.

Phishing

Esta es una de las técnicas más utilizadas por los hackers y consiste en suplantar la identidad de instituciones reales y entrar en contacto con las personas a través de correo electrónico, en las redes sociales o mediante un sitio web falso. El mensaje gancho más empleado es el que indica que su cuenta de correo o su cuenta bancaria ha sido bloqueada y, para solucionar esto, es necesario dar clic en un enlace, que conduce a un sitio falso donde le piden introducir datos personales, como nombre de usuario y clave, número de tarjeta de crédito, clave de seguridad. Esa información llega a los hackers que actúan de inmediato para convertir su cuenta de correo en un repartidor de mensajes spam o vacían su cuenta bancaria, sin que sea posible rastrear las transferencias.

Pharming

Este tipo de fraude digital es más complicado de detectar. El hacker envía correos electrónicos con un enlace o utiliza las redes sociales para tratar de que la persona siga el enlace y, al hacer esto, de inmediato se instala, sin que sea detectado, un software malicioso en su computador o dispositivo móvil. El gusano o troyano ya instalado entonces toma el control de varios elementos del dispositivo, como, por ejemplo, el listado de sitios favoritos guardados en el navegador.
Cuando usted seleccione uno de los sitios que tenía guardado en su navegador, el troyano actúa para desviar el tráfico hacia un sitio similar, pero falso. En el momento en que introduzca los datos personales, estos van a parar a manos de los hackers.

Whaling

Esta modalidad de fraude combina diferentes técnicas y, a través de ella, los hackers también buscan apropiarse de información personal o financiera de la persona. Su nombre deriva de un juego de palabras entre ballena (whale) y phishing.
El hacker simula ser un alto directivo y entra en contacto con empleados de la organización. En la comunicación el supuesto jefe solicita datos personales y de acceso a los sistemas. Los empleados creen que fueron contactados por un superior, entonces entregan la información solicitada por el ciberdelincuente. Este método es muy parecido al phishing, ya que emplea mecanismos como suplantación de correos electrónicos y sitios web para engañar a las personas.