Categoría: Digital

La falta de iniciativa de la Entidad convierte a sus clientes en las víctimas favoritas de los «cibercacos».

Por quinta vez en lo que va de mes la página web del BBVA ha sido
objeto de un intento de fraude con la técnica conocida como «phising».
En reiteradas ocasiones nos hemos dirigido al Banco para que informe a
sus clientes por los mismos canales que utilizan habitualmente en su
relación comercial (básicamente correo postal) de las medidas a adoptar
para evitar éste tipo de fraudes. Siguen sin hacerlo para solaz de los
«ciberestafadores»

La única medida adoptada por el Bnaco es la introducción de una
«tarjeta de coordenadas» para sus clientes de internet, iniciativa
absolutamente inocua para combatir estos intentos de fraude

Desde esta Federación nos hemos dirigido en numerosas ocasiones tanto a
las entidades financieras, pidiéndoles que actúen informando a la
clientela, como al Banco de España, pidiéndole que regule la seguridad
de la banca por internet. Unos y otro han optado por el silencio como
respuesta y la inacción como medida mientras observamos con
preocupación el aumento de los ataques.

Sólo Cajamadrid hace unos meses y ahora Ibercaja se han tomado en serio
la amenaza y han actuado eficazmente. Ibercaja ha utilizado además un
método creativo y, a nuestro juicio muy eficaz, modificando con un
texto de advertencia la imagen corporativa que los estafadores usan en
su correo falso.

Desde esta Federación felicitamos a la Asociación de Internautas por la
sistemática labor informativa que desarrolla la en favor de los
clientes bancarios al avisarles de todos y cada una de las estafas y
suplantaciones en vigor ya que esto les genera confianza y les da
seguridad en las transacciones bancarias por Internet

Una vez más instamos a las entidades financieras, al Banco de
España y al conjunto de los poderes públicos para que tomen las medidas
que a cada uno correspondan para lograr una eficaz defensa de los
usuarios del sector financiero.

ANEXO:

Debido a la confusión que existe en algunos internautas noveles y a algún medio de comunicación, que puede llevar a confusión al internauta por el tratamiento de las noticias de forma alarmista, donde incluso se puede deducir que la banca online no es segura, dejando en entredicho la seguridad de las entidades bancarias. Por todo esto, la Asociación de Internautas quiere explicar que es el Phishing y cómo protegerse del mismo.

Seguro que estos últimos meses lleva escuchando en los medios de
comunicación varias veces la palabra “Phishing” y además relacionándolo
la mayoría de la veces con la banca por Internet. Debido a la confusión
que existe en algunos internautas noveles y a algún medio de
comunicación, que puede llevar a confusión al internauta por el
tratamiento de las noticias de forma alarmista, donde incluso se puede
deducir que la banca online no es segura, dejando en entredicho la
seguridad de las entidades bancarias. Por todo esto, la Asociación de
Internautas quiere explicar que es el Phishing y cómo protegerse del
mismo.

¿Qué es el Phishing?

El «phishing» es una modalidad de estafa con el objetivo de intentar
obtener de un usuario sus datos, claves, cuentas bancarias, números de
tarjeta de crédito, identidades, etc. Resumiendo «todos los datos
posibles» para luego ser usados de forma fraudulenta.

¿En que consiste?

Se puede resumir de forma fácil, engañando al posible estafado,
«suplantando la imagen de una empresa o entidad publica», de esta
manera hacen «creer» a la posible víctima que realmente los datos
solicitados proceden del sitio «Oficial» cuando en realidad no lo es.

¿Cómo lo realizan?

El phishing puede producirse de varias formas, desde un simple
mensaje a su teléfono móvil, una llamada telefónica, una web que simula
una entidad, una ventana emergente, y la más usada y conocida por los
internautas, la recepción de un correo electrónico. Pueden existir mas
formatos pero en estos momentos solo mencionamos los más comunes;

• SMS (mensaje corto); La recepción de un mensaje donde le solicitan sus datos personales.
• Llamada telefónica; Pueden recibir una llamada telefónica en la
  que el emisor suplanta a una entidad privada o pública para que usted
  le facilite datos privados. Un ejemplo claro es el producido estos días
  con la Agencia Tributaria, ésta advirtió de que algunas personas están
  llamando en su nombre a los contribuyentes para pedirles datos, como su
  cuenta corriente, que luego utilizan para hacerles cargos monetarios.
• Página web o ventana emergente; es muy clásica y bastante usada.
  En ella se simula suplantando visualmente la imagen de una entidad
  oficial , empresas, etc pareciendo ser las oficiales. El objeto
  principal es que el usuario facilite sus datos privados. La más
  empleada es la «imitación» de páginas web de bancos, siendo el parecido
  casi idéntico pero no oficial. Tampoco olvidamos sitios web falsos con
  señuelos llamativos, en los cuales se ofrecen ofertas irreales y donde
  el usuario novel facilita todos sus datos, un ejemplo fue el
  descubierto por la Asociación de Internautas y denunciado a las fuerzas
  del Estado: Web-Trampa de recargas de móviles creada para robar datos
  bancarios.

http://seguridad.internautas.org/html/1/425.html

La Asociación de Internautas y COMFIA-CCOO insisten en la petición de que sea el Banco de España quién regule la seguridad de la banca por Internet y defina un contrato tipo para la prestación de este tipo de servicios donde se fijen claramente las responsabilidades de las entidades.

Con la llegada del verano estamos asistiendo a
una avalancha de intentos de fraude utilizando el método conocido como
Phising, consistente en la apropiación de las claves bancarias de los
usuarios. Caja Madrid, BBVA, SCH y Banco Popular son las entidades
financieras cuyas páginas web están siendo suplantadas por los
timadores.

Aunque todos los intentos de fraude conocidos están siendo puestos en
conocimiento de las Fuerzas de Seguridad del Estado y de que se esta
procediendo a la detención de redes que se dedicaban a estafar por ese
método, se siguen produciendo nuevos intentos de fraude.

La AI y Comfia-CCOO recuerdan que ya el pasado mes de marzo
el Sindicato pidió que el Banco de España arbitrara un periodo de
consultas con las entidades supervisadas, el Antiphising Working Group
y las asociaciones de consumidores y de internautas para elaborar esa
regulación sin que, hasta el momento, tal periodo de consultas haya
sido habilitado a pesar de los permanentes intentos de fraude
detectados en los últimos meses.

Asimismo volvemos a insistir, ante la falta de noticias a este
respecto, en la imperiosa necesidad de que sea el Banco de España quién
regule la seguridad de la banca por Internet y que ha de ser el
regulador el que defina un contrato tipo para la prestación de este
tipo de servicios donde se fijen claramente las responsabilidades de
las entidades en casos imputables a fallos de seguridad en la
configuración de sus sitios web operativos o en el de que no hayan sido
lo suficientemente diligentes a la hora de aconsejar o informar a sus
clientes de las pautas de seguridad que deben seguirse ante situaciones
fraudulentas o de suplantación de estos servicios.

También creemos que el Banco de España debería establecer además las
condiciones técnicas necesarias para garantizar la seguridad de las
operaciones.

A pesar de haber solicitado que las entidades financieras enviaran a
sus clientes una carta con una serie de recomendaciones de seguridad
para su oficina en Internet y para prevenir los posibles intentos de
fraude, sólo nos consta que hasta la fecha, Caja Madrid es la única
entidad que ha seguido la recomendación, por lo que aplaudimos la
iniciativa y volvemos a invitar a las demás entidades a secundarla.

Asimismo insistimos en la necesidad de no dar las claves bancarias y
recordamos las páginas de ayuda sobre Phising que la AI pone a
disposición del público:

Faq de ayuda sobre phishing;

http://seguridad.internautas.org/html/1/451.html

http://www.seguridadpymes.com/noticia.php?id=5

Le recordamos que la Asociación de Internautas cuenta con un
servicio operativo desde hace meses para todos aquellos internautas que
quieran reportar información sobre este tipo de fraudes realizados por
medio de Phishing, con solo mandar un correo y adjuntar la información
a;

phishing@internautas.org.

– CONSEJOS DE SEGURIDAD –

Normas de Seguridad para acceder a la banca por internet

Normas de Seguridad para una clave perfecta en Internet

Programa que te ayuda a Generar Claves Seguras.