El nombre de entidades bancarias, lo más utilizado para cometer fraudes

Cada segundo martes de febrero es el Día de la Internet Segura. En ese marco, se llevó a cabo una encuesta donde se reveló que las organizaciones bancarias son las más elegidas para cometer fraudes de suplantación de identidad. También se informó que el 61% de los usuarios recibió al menos un intento de engaño en el que se suplantaba la identidad de un banco en el último año. 

En la oportunidad, se consultó sobre fraudes y los principales engaños que circulan online. La encuesta buscó conocer con qué frecuencia se reciben intentos de engaños, a través de qué plataformas, qué tipo de organización utilizan los estafadores para cometer el engaño, cuántos caen en la trampa y qué consecuencias sufren aquellos que fueron víctimas. 

Entre los resultados destacados de la consultora ESET Latinoamérica se encuentra que el 81% de los participantes aseguró que el último año recibió al menos un intento de engaño, pero logró detectarlo a tiempo, mientras que el 6% de las personas cayó en la trampa. En cuanto a las consecuencias para las personas víctimas de engaños, de acuerdo a la opinión de los encuestados, el 11% perdió información personal, el 7% dinero y el 4% el acceso a cuentas. El hecho de que 6 de cada 100 personas sea susceptible de ser engañada demuestra que, al menos para un porcentaje de los que reciben los engaños, los métodos utilizados por los cibercriminales son efectivos. 

“En gran medida, esto se debe a que los cibercriminales están constantemente mejorando sus técnicas para engañar a las personas, pero también porque sigue existiendo desconocimiento sobre las formas en que se llevan adelante los engaños o porque siguen existiendo personas que creen que no son blancos atractivos para los delincuentes”, comentó Camilo Gutiérrez Amaya, jefe del Laboratorio de Investigación de la encuestadora.  

Otro de los datos que arrojó la encuesta muestra que el correo electrónico es el medio por el que más se reciben engaños (71%), seguido por las apps de mensajería (51%) y en tercer lugar las redes sociales (32%). Sin embargo, las personas entrevistadas consideran que las redes sociales son las más efectivas para los delincuentes.

Por otra parte, las apps de mensajería, como WhatsApp, se han convertido en medios efectivos para los ciberdelincuentes que tiene la finalidad de llevar adelante todo tipo de fraudes, como el phishing o el vishing, que conducen al robo de cuentas, de información personal o incluso de dinero. 

Los bancos están en el podio de los ataques de suplantación de identidad. Dicho ataque es aquel en el que el atacante utiliza el nombre de una marca reconocida o persona para hacerse pasar por esta, con el objetivo de engañar a un usuario y robar información personal o credenciales de acceso. De acuerdo a la opinión de los encuestados, los bancos son el tipo de organización que más utilizaron los estafadores para intentar engañar a las personas. En 2022 el 61% de los encuestados recibió un intento de fraude en el que se comunicaban en nombre de una entidad financiera y en el 36% de los casos se hacían pasar por un servicio de suscripción. 

Para Gutiérrez Amaya “el principal objetivo de los cibercriminales es la ganancia económica, tiene sentido que sean los bancos y las entidades financieras en general el tipo de organización qué más eligen para suplantar su identidad. De hecho, hemos visto a través de redes sociales como Instagram o Twitter la gran cantidad de perfiles falsos de bancos creados para intentar engañar a las personas y robar sus credenciales bancarias para vaciar sus fondos o solicitar préstamos en su nombre”.

Por último, el 16% de los encuestados dijo que recibió intentos de engaño en los que se hacían pasar por una persona que conocían. Esto se relaciona directamente con el robo de cuentas, tanto de correo electrónico, de redes sociales o de WhatsApp. Distintos reportes indican que en 2022 más de 24 mil millones de nombres de usuario y contraseñas fueron comprometidas y están circulando en sitios de la dark web. Los atacantes una vez que obtienen acceso a estas cuentas suelen robar la identidad de las víctimas y se comunican con sus contactos para solicitar dinero en su nombre o realizar otro tipo de fraudes. (Con datos de ESET).