Ser víctima de engaños en las redes sociales es muy fácil. Solo se necesita acceder a un enlace, chatear con alguien que suplante la identidad de otra persona o no contar con herramientas de seguridad en la red. Y aunque la revolución tecnológica invade el mundo a pasos agigantados, los usuarios se enfrentan a esta realidad desconociendo cómo cuidarse en las redes sociales. Ya sea desde un celular, tableta o computador, nadie está exento de ser víctima de un fraude.

Actualmente, las tendencias para estafar a las personas en la red se centran en el phishing y el spam. El phishing es la suplantación de identidad de una empresa o una persona natural. Usando logotipos reconocidos, nombres importantes de la industria y canales de comunicación como las aplicaciones de redes sociales, los ciberdelincuentes buscan siempre obtener información que les genere ganancias.

Un primer paso para evitar estos incidentes es que las empresas realicen un debido posicionamiento. Si su página web y redes sociales están verificados, y además generan campañas publicitarias para concientizar a su público, el número de afectados disminuirá notablemente.

David López, director de ventas de Easy Solutions, empresa experta en ciberseguridad, resaltó que la transformación digital es imparable en el presente, pero si se quieren resultados favorables, es de vital importancia que esto no sea tomado como una simple consecuencia. “Cada vez vemos como las amenazas van a crecer hacia donde las instituciones estén apuntando su crecimiento. Cualquier institución hoy en día está buscando crecer en canales digitales, entonces seguramente los delincuentes buscarán vulnerar los canales digitales, de los cuales se destaca el móvil“, comentó.

Esto se debe a que la generación de los millennials está redefiniendo el mercado. Por eso los criminales explotan las vulnerabilidades de dispositivos móviles en la banca, instituciones financieras, tiendas que realicen transacciones en línea, redes sociales, entre otras. Y allí, los dispositivos móviles son el blanco principal de los atacantes.

Según Forbes, el 78% de los millennials en Latinoamérica posee un teléfono móvil, un 37% tablet, un 70% laptop y un 57% computador de escritorio. En cuanto a su frecuencia de uso, el 87% de los millennials dicen que nunca abandonan sus teléfonos, el 80% de ellos consultan su teléfono tan pronto como despiertan y el 45% admite que no podría estar un solo día sin su smartphone.

De ese 80%, el 78% dedica más de dos horas al día en actividades desde su móvil enviando mensajes de texto, navegando, hablando y comprando o realizando operaciones bancarias. A diario, nueve de cada 10 millenials se conectan todos los días, siendo Facebook la primera aplicación del día y la última antes de dormir. En el día, el 63% están en Facebook mientras escuchan música o radio, el 59% mientras miran televisión y el 58% mientras buscan información en la web.

Los millenials y las empresas

“En nuestro estudio ‘Visión de los Consumidores Latinoamericanos sobre el Fraude Electrónico 2015′, hay un dato relevante: el amplio crecimiento de la banca móvil en América Latina. Esto ocurre porque en los últimos dos años el acceso a internet desde smartphones y tabletas ha ganado gran popularidad en la región”, dijo López. Igualmente, en el estudio se evidenció cómo el uso de internet para transacciones bancarias y realización de compras continúa creciendo por su conveniencia y por el aumento en la penetración de internet y el uso de teléfonos inteligentes en el mundo de los millennials.

Así bien, es claro que los canales digitales traen grandes beneficios para que las empresas puedan comunicarse con sus consumidores millennials, pero a la vez pueden ser utilizados por criminales para engañar a sus usuarios y suplantar su marca.

“El 83% de las organizaciones víctimas de fraude han experimentado problemas regulatorios y la pérdida de clientes, de reputación y de productividad. El abuso de marcas también puede tener un impacto financiero directo. Solamente los incidentes de compromiso de cuentas corporativas de email resultaron en pérdidas cercanas a los 3.100 millones de dólares. Además, más de 1,8 millones de aplicaciones falsas para Android son descargadas cada año“, concluyó López.

Imagen: iStock.

El correo electrónico es una de las herramientas de comunicación para los empresarios. Pero como toda herramienta digital, la información de los usuarios puede ser robada en cualquier momento. Métodos como el phishing y el spam, han logrado que la confianza de los empresarios se reduzca significativamente. Para que eso no siga evolucionando, las empresas deben implementar tecnologías que intercepten y eliminen los mensajes maliciosos.

La información de las víctimas es el producto más valioso para los ciberdelincuentes. A través de dominios falsos, los usuarios pueden caer fácilmente en un fraude, ya que es un mecanismo económico y práctico para los atacantes. De acuerdo con David López, director de ventas de Easy Solutions Latam, “el phishing y el spam son dos problemas reales para la seguridad de los empresarios y de las compañías”.

Según un estudio de Intel Security, el 97% de los usuarios de correo electrónico no sabe identificar un correo peligroso. En total fueron encuestadas 19 mil personas en 144 países, de los cuales solo el 3% demostró las habilidades. Además, el FBI registró que en los últimos tres años, las empresas han tenido pérdidas por cuenta del fraude electrónico. “Incluso, nuestro sistema de autenticación ha detectado en los últimos dos años una oleada de correos electrónicos fraudulentos. Estos utilizan entidades gubernamentales para atraer a los usuarios con temas llamativos. ‘Atención, cheque devuelto’, ‘Información para el ganador del concurso’ y ‘suspensión de identidad tributaria’ son algunos”, explicó.

En un ataque, los delincuentes buscan lucrarse con la información de tarjetas de crédito, contraseñas, datos personales para suplantar identidades, entre otros. Lo importante para ellos, es lograr obtener las herramientas para realizar cualquier tipo de fraude. “Según cifras del Reporte Anual de Seguridad Cibernética de Cisco 2017, más de un tercio de las organizaciones que sufrieron un ataque en el 2016 reportaron una pérdida sustancial de clientes, oportunidades e ingresos de más del 20%. En Colombia, esta misma empresa de seguridad reveló que en el 2015, por ejemplo, el país sufrió pérdidas por alrededor de un billón de pesos debido a ataques cibernéticos de diversa índole, robo de información y fraudes informáticos”, lamentó.

Uno de los factores que al parecer le brindan más herramientas a los delincuentes es la transformación digital. Así como avanzan la industria tecnológica, las amenazas se reinventan en su estructura y modo de ataque. Allí es donde entra la transformación digital, fase en la que un gran número de empresas a nivel mundial están trabajando junto a los millenials. Y es la nueva generación la que prefiere la conectividad móvil, la cual reta impulsa la evolución de la tecnología para la seguridad.

Para que un ataque se dé solo se necesita adulterar el dominio y las características del usuario del correo electrónico que envía el ataque. “Los criminales estudian muy bien a sus potenciales víctimas, y lo que intentan es atacar instituciones y entidades en dónde su margen de impacto sea mayor, entidades financieras, aerolíneas, cadenas de retail, entre otras”, profundizó. Generalmente, los perfiles para atacar son aquellos que manejan la contabilidad o cuentas bancarias de las empresas.

Correo electrónico, a cuidarlo

Para evitar que más usuarios sean víctimas, Easy Solutions realizó las siguientes recomendaciones a tener en cuenta:

– Se debe desconfiar de correos no solicitados, especialmente de aquellos que piden datos o transferencias.

– Solo deben descargarse las aplicaciones móviles desde las tiendas oficiales.

– No ingresar a direcciones de páginas web desde redes sociales. Es recomendable entrar directamente desde el navegador.

– Implemente un sistema que no solo identifique amenazas, sino que también las desactive rápidamente. Esto minimiza significativamente las probabilidades de un ataque contra empleados y usuarios.

– Monitorea las tiendas de aplicaciones de terceros para asegurarte de que los criminales no desarrollen aplicaciones maliciosas que usen tu nombre o imagen.

– Utiliza protocolos de machine learning que analicen datos a escala con el fin de eliminar posibles amenazas tan rápido como sea posible.

Imagen: iStock.

Nadie en internet está a salvo de sufrir cualquier tipo de fraude. Por ello actualmente hay compañías dedicadas a detectar y detener los procesos de fraude electrónico en cualquier parte del ciclo que puedan afectar a una empresa, su reputación y su dinero.

ENTER.CO habló con Ricardo Villadiego, CEO de Easy Solutions Inc, multinacional de origen colombiana dedicada a la protección del fraude electrónico que es detectado y detenido en cualquier etapa del ataque antes de que se materialice, para minimizar las pérdidas económicas y el daño al buen nombre de las organizaciones atacadas.

Easy Solutions fue fundada en 2002 en Bogotá por Ricardo Villadiego –CEO-, Julián Argüelles –VP mundial de operaciones- y Siliva López –chief marketing officer-. En 2007 se incorpora oficialmente como Easy Solutions Inc y emplea el equipo de ingeniería que comienza el desarrollo de la plataforma de Total Protección de Fraude. En 2011 fueron reconocidos en la lista de las 500 empresas de más rápido crecimiento en ingresos, con un incremento de 1.480% en tres años.

Además, en los siguientes años fueron reconocidos en el cuadrante Mágico de Gartner para la detección de fraude electrónico, hicieron parte de las 100 startups de tecnología de América del Norte y del top 20 de empresas de seguridad del 2014 por la revista CIOReview. Y no solo eso, ya que entre 2015 y 2016 ocuparon el quinto lugar de la lista Cybersecurity 500 como mejor compañía de protección contra el fraude electrónico y recibieron dos premios Global Excellence de Indo Security Products por su solución de correo DMARC y su plataforma ‘protección total contra el fraude’.

En la entrevista, Villadiego nos explicó por qué es importante trabajar en contra del fraude en Colombia, por qué confiar en el talento colombiano para esta labor, qué tan grave es ser víctima del fraude y finalmente les envió un mensaje a todos los jóvenes colombianos emprendedores.

¿De dónde surgió la idea de trabajar en contra del fraude?

RV: Desde mi primer trabajo en Unisys Corporation vi que el crecimiento de internet y otros canales electrónicos atraerían a criminales y que la problemática de fraude online se convertiría en un serio problema para instituciones financieras y empresas en general y que no había soluciones enfocadas específicamente en combatir el fraude electrónico.

¿Por qué es importante trabajar contra el fraude en Colombia?

RV: Es importante trabajar contra el Fraude Electrónico no solo en Colombia sino en el mundo entero, el fraude es una problemática global. Estamos viviendo una revolución digital liderada por la generación de los Milennials, esa generación de nativos digitales permanentemente conectados a un sin número de dispositivos digitales, quienes en muchos casos prefieren comodidad por encima de su seguridad.

¿Qué tan grave es para una empresa ser víctima de fraude?

RV: Según cifras del Reporte Anual de Seguridad Cibernética de Cisco 2017, más de un tercio de las organizaciones que sufrieron un ataque en el 2016 reportaron una pérdida sustancial de clientes, oportunidades e ingresos de más del 20%. En cuanto a Colombia, esta misma empresa de seguridad reveló que en el 2015 por ejemplo, el país sufrió pérdidas por alrededor de un billón de pesos debido a ataques cibernéticos de diversa índole, robo de información y fraudes informáticos.

¿Qué se debe hacer para generar más compañías de reconocimiento global con talento colombiano?

RV: Primero creer en nosotros, en el enorme potencial del talento local. También estar atento a nuevas oportunidades de negocios y tener una visión ambiciosa de largo plazo. En mi experiencia con colegas y colaboradores nacionales y extranjeros creo que la única diferencia entre un profesional de Japón, Estados Unidos, Inglaterra o de la Distrital en Bogotá, como fue mi caso, está dado en las ganas y la perseverancia que se tenga de sacar adelante un proyecto. En Colombia hay mucha pasión, talento e innovación, pero a veces nos falta creer que es posible.

¿Cuáles eran sus expectativas y objetivos desde un inicio?

RV: Desde el comienzo, teníamos claro que el enfoque pionero de la empresa no debía limitarse solo a Latinoamérica, ya que el fraude electrónico es un problema de alcance global que afecta a bancos, cadenas de retail y entidades de todo tipo alrededor del planeta. Queríamos crear una compañía líder global y eso es lo que hoy tenemos.

¿Cuáles son los perfiles de los integrantes de su empresa?

RV: Somos un equipo multidisciplinario, muy apasionado por la tecnología y por hacer de internet un lugar más seguro. Nos une además una fuerte convicción y el sueño de crear un gran producto colombiano para el mundo bajo el lema de “un solo equipo, una sola meta”. Respetamos la individualidad de nuestros colaboradores y valoramos la diversidad como una fuente imprescindible para la innovación, pero dentro de una cultura donde el trabajo en equipo en fundamental.

¿Qué mensaje les envía a los jóvenes colombianos emprendedores?

RV: Quiero convencer a los jóvenes talentosos e innovadores de toda Latinoamérica de que sigan sus sueños y tengan grandes ambiciones, de que el límite de lo que podemos lograr solo lo imponemos nosotros. En Colombia hay mucha pasión, talento e innovación, pero a veces nos falta creer más en nosotros mismos y en lo que somos capaces de lograr en equipo y con convicción.

Imágenes: iStock, Easy Solutions Inc.

Easy Solution, una compañía enfocada a la prevención del fraude en internet, acabó de publicar un estudio sobre el fraude electrónico en Latinoamérica. La conclusión más importante es que la razón más popular para dejar de hacer transacciones en línea o usar la banca digital es el temor a robo o fraude, pues el 38% de los usuarios aseguró que esa es la razón para no hacerlo. El 21% dijo que no lo hacía porque no tenía una cuenta bancaria.

No obstante, el uso de la banca móvil y en línea están creciendo rápidamente en la región. El 44% de lo usuarios dijo que usa un dispositivo móvil con plan de datos para ingresar a su cuenta bancaria. Eso contrasta con el uso de oficinas y sucursales bancarias. Durante 2013, el uso de oficinas bajó a solo 18%; en 2010 tenían un uso del 61%.

Ahora, el uso de un portátil o un PC todavía sigue siendo el medio preferido por los usuarios para hacer transacciones bancarias. El 77% de los encuestados dijo que prefiere usar un PC para hacer banca en línea. Las oficinas bancarias tienen el 7% de ese pastel mientras que los dispositivos móviles solo cuentan con el 6%. Teniendo en cuenta el crecimiento de los smartphones, es curioso que este medio tenga una participación tan bajita. Easy Solutions dice que la información “sugiere que este canal todavía tiene un gran potencial de crecimiento”.

Esto nos lleva a concluir que el gran obstáculo para la banca desde móviles es la falta de confianza y seguridad. “El miedo al fraude es el principal factor que inhibe el uso de internet como canal transaccional, pero es posible cambiar la percepción de los usuarios mediante medidas de seguridad adicionales, acompañadas de material que capacite sobre cómo usar dichas medidas efectivamente”, dice Easy Solutions por medio del estudio.

Los bancos tienen la responsabilidad de “fortalecer la confianza en los canales electrónicos y mejorar su efectividad”. Además, la investigación concluye que es necesario “combatir las pérdidas económicas y preservar su buena reputación, la cual puede ser irremediablemente dañada por el fraude”.

Los encuestados parecen estar de acuerdo en que los bancos tienen la responsabilidad de garantizar la seguridad en las transacciones. Sin embargo, ellos también saben que la seguridad tiene varios actores. El 30% dijo que los mismos usuarios tienen una responsabilidad ante el fraude. Sorprendentemente, solo el 7% le asigna la responsabilidad a los fabricantes de equipos.