Alertan sobre nuevas modalidades de estafa: tips para evitar caer en la trampa
A raíz de las ciberamenazas, desde el banco Itaú advirtieron a la ciudadanía sobre el surgimiento de nuevas modalidades de fraude digital diseñadas para engañar directamente a los usuarios y vulnerar sus dispositivos personales.
Desde el banco Itaú primero aclararon que las plataformas e infraestructura tecnológica de los bancos no han sufrido vulneraciones, ya que cuentan con rigurosos estándares de seguridad aprobados a nivel internacional. No obstante, recalcaron que los ciberdelincuentes dirigen sus ataques directamente hacia los clientes mediante técnicas de ingeniería social e instalación de virus en sus equipos informáticos.
Las dos tácticas más utilizadas por los estafadores
Los responsables del banco identificaron dos mecanismos principales a través de los cuales los ciberdelincuentes logran apoderarse de los datos e ingresos de sus víctimas.
El primero consiste en la infección por virus “Troyano” (Malware RAT), el cual es un programa malicioso de acceso remoto que se instala silenciosamente en la computadora de la víctima. Esto ocurre habitualmente tras la descarga involuntaria de archivos infectados, programas pirateados, música, juegos o adjuntos recibidos por correo electrónico.
Una vez dentro, el atacante visualiza en tiempo real los movimientos del usuario y despliega ventanas emergentes falsas para solicitar contraseñas y ejecutar transferencias no autorizadas.
El segundo mecanismo es la página web clonada (Web Spoofing). Los delincuentes crean portales idénticos a los del homebanking. Estas direcciones engañosas suelen posicionarse en los motores de búsqueda mediante anuncios patrocinados o ser distribuidas a través de correos fraudulentos, logrando que los clientes ingresen sus credenciales sin percatarse del engaño.
Recomendaciones para no caer
Para evitar caer en estas trampas virtuales y garantizar la protección de los fondos, la entidad bancaria aconsejó adoptar las siguientes medidas preventivas:
Ingreso directo al portal: Se recomienda teclear la dirección oficial completa (por ejemplo, www.itau.com.py) directamente en la barra de navegación del explorador, y se debe evitar acceder a través de resultados o enlaces patrocinados en buscadores como Google.
Verificación de dominios: Asegurarse de que las comunicaciones electrónicas provengan exclusivamente de los dominios institucionales confirmados (@itau.com.py, itauseguros.com.py, entre otros).
Cautela con adjuntos: No abrir ni descargar archivos adjuntos remitidos desde direcciones de correo desconocidas o sospechosas.
Atención ante sospechas: En caso de detectar ventanas inusuales o comportamientos anómalos durante la navegación, interrumpir inmediatamente la sesión y comunicarse al (021) 617-1000 o al ejecutivo de cuentas.
hoy.com
