Según el estudio, el 11% de esas comunicaciones correspondió a intentos de estafa, principalmente relacionados con fraudes bancarios y promociones engañosas. Esto significa que más de uno de cada diez contactos no deseados tenía como objetivo obtener dinero o información personal de las víctimas.

El fenómeno ha evolucionado. Las llamadas ya no se limitan a ofrecer productos o servicios no solicitados. Ahora incorporan técnicas más sofisticadas que mezclan ingeniería social con herramientas tecnológicas para tomar el control de dispositivos o robar datos sensibles.

Entre las modalidades más frecuentes aparece la llamada de falso call center. En este caso, el delincuente se presenta como empleado de un banco, empresa de telecomunicaciones o soporte técnico. Bajo el argumento de una supuesta urgencia —como un fraude detectado o un virus en el celular— convence a la víctima de instalar aplicaciones legítimas de acceso remoto como AnyDesk o TeamViewer.

Una vez concedido el acceso, el estafador puede ingresar a aplicaciones bancarias, hacer transferencias o extraer información personal sin necesidad de pedir contraseñas directamente.

Te puede interesar: Más de mil millones de celulares están en riesgo, por no recibir actualizaciones de seguridad en Android

Otra práctica común es el falso premio. El contacto llega por llamada, SMS o WhatsApp y anuncia que la persona ganó un sorteo o promoción. Para reclamar el supuesto beneficio, se solicitan datos personales, información bancaria o incluso el pago de una “tarifa de envío”. En algunos casos, también piden fotos de documentos que luego son utilizadas para suplantación de identidad.

La tercera modalidad que mantiene vigencia es la amenaza de secuestro falso. Aunque no es nueva, ahora incluye llamadas simultáneas a varios familiares y sonidos ambientales que simulan situaciones de riesgo. Los delincuentes incluso utilizan datos filtrados para aumentar la credibilidad de la historia y presionar a la víctima a realizar transferencias inmediatas.

¿Cómo operan y por qué siguen funcionando?

El éxito de estas estafas radica en la presión emocional. La urgencia, el miedo o la promesa de una recompensa rápida reducen la capacidad de análisis de las personas. Además, el uso de perfiles verificados en aplicaciones de mensajería o imágenes institucionales refuerza la apariencia de legitimidad.

Fabio Assolini, director del Equipo Global de Investigación y Análisis de Kaspersky para América Latina, sostiene que enfrentar este problema requiere cooperación entre empresas de seguridad, reguladores y sociedad civil. También recomienda utilizar herramientas que filtren y bloqueen llamadas sospechosas para recuperar control sobre las comunicaciones.

Los expertos aconsejan mantener la calma ante cualquier llamada que exija decisiones inmediatas, no instalar aplicaciones por solicitud telefónica y verificar siempre la información a través de canales oficiales. Tampoco se deben compartir códigos recibidos por SMS ni devolver llamadas a números proporcionados en contactos dudosos.

El incremento del spam telefónico demuestra que el fraude digital ya no depende únicamente de correos electrónicos o enlaces maliciosos. La voz, directa y aparentemente confiable, se ha convertido en una de las principales puertas de entrada para el engaño.

Imagen: Archivo ENTER.CO

Robson, que tiene 15 años de experiencia en el campo de fraudes financieros, nos da una visión del creciente desafío de fraudes financieros en un mundo cada vez más digitalizado.

La rápida generación de datos y las transacciones en tiempo real presentan un entorno propicio para los fraudes financieros, lo que requiere soluciones más sofisticadas y avanzadas. En este contexto, la tecnología juega un papel crucial, especialmente la inteligencia artificial y el machine learning, que permiten a las instituciones financieras detectar patrones y anomalías que podrían indicar fraudes.

Te puede interesar: 3 tendencias de ciberseguridad en Colombia para 2024: “El año del engaño”: IBM ¿Por qué?

En tanto al panorama de fraude en Latinoamérica, el ejecutivo señala que si bien Colombia ha avanzado significativamente en la prevención del lavado de dinero, el fraude financiero sigue siendo una preocupación en toda la región. Anteriormente, países como Rusia y Brasil eran reconocidos por su alta incidencia de fraudes, pero con la globalización de los ataques, los delincuentes operan a nivel internacional, lo que hace que la región en su conjunto esté expuesta a diversas amenazas.

Entre las principales amenazas a las que se enfrentan las entidades financieras se encuentran el fraude transaccional, la ingeniería social, la suplantación de identidad y las estafas de tramas.

Los defraudadores utilizan diversas artimañas, como el deepfake, para simular identidades y engañar a los sistemas de seguridad. Ante estas amenazas, las instituciones deben implementar diversas capas de protección, desde educar a sus clientes hasta utilizar sistemas avanzados de autenticación y analítica de datos para detectar posibles fraudes.

Te puede interesar: App para no dejarse extorsionar desde cárceles se probará en Barranquilla, MinTIC y comerciantes en acuerdo

Según, Jonathan Malagón, presidente de Asobancaria, señala que el sistema financiero colombiano enfrenta 43 ciberataques por segundo. Pese a esto, asegura que las transacciones en el país son seguras, especialmente las digitales.

“En Colombia, el 99,99% de las transacciones digitales no tienen reclamaciones por fraude. Esto significa que nuestro sistema digital es más seguro que, por ejemplo, jugar Minecraft, el segundo videojuego más popular de la historia. El 0,12% de las descargas de este juego contenían malware y perjudicaron a sus usuarios. En el pensamiento colectivo, hay menos probabilidades de ser víctima de un delito informático jugando que transfiriendo recursos, pero la realidad es otra: nuestro sistema es 11 puntos básicos más seguro que jugar Minecraft”, explicó.

SAS, con su amplia experiencia en analítica y machine learning, ofrece soluciones de prevención de fraude y lavado de dinero que han demostrado reducir las pérdidas financieras hasta en un 60%. La plataforma combina la capacidad analítica con un profundo conocimiento del negocio para ofrecer soluciones adaptadas a las necesidades específicas de cada institución para asegurar a sus clientes.

Te puede interesar: El Gobierno y Microsoft abren inscripciones para curso en ciberseguridad ¿Quiénes pueden participar?

En Colombia, SAS ha establecido una sólida presencia en el sector financiero, colaborando con diversas entidades para implementar soluciones de prevención de fraude. Su enfoque en la analítica y el conocimiento del negocio ha sido fundamental para abordar los desafíos únicos que enfrenta el país en términos de fraude financiero.

El panorama del fraude financiero en Latinoamérica presenta desafíos significativos, pero las tecnologías como la inteligencia artificial y el machine learning ofrecen soluciones avanzadas para mitigar estos riesgos. Las entidades financieras deben adoptar un enfoque integral que combine educación, tecnología y analítica de datos para proteger a sus clientes y mantener la integridad de sus operaciones en un entorno cada vez más digitalizado.

Imagen:Fabio Principe

El aumento de estas cifras también se ven afectadas porque más y más colombianos empezaron a usar servicios digitales durante la pandemia. Según cifras de Asobancaria, los colombianos han aumentado 47 % el uso de los canales digitales y reducido el de las oficinas un 28 %. 10 de cada 100 operaciones que los colombianos hacen en el sistema financiero son realizadas en las oficinas.

Los canales preferidos en la actualidad por los usuarios para las operaciones financieras son: los teléfonos móviles e Internet.  20 operaciones y 19 de cada 100, respectivamente son hechas por estos canales. “A pesar de que cada vez se hacen más transacciones digitales y que los delitos informáticos y modalidades de fraude digital están en aumento, el sistema financiero ha logrado que el indicador de fraude total de la industria no se haya disparado: de 0,42 por cada $10.000 en 2019 aumentó a 0,48 este año. Mientras que el indicador de fraude de los canales digitales, que pasó del 0,26 al 0,31 por cada $10.000 entre un año y otro”, explicó Alejandro Vera, Vicepresidente Técnico de Asobancaria, durante el SAS Fraud Week Latam 2020.

También te puede interesar: Colombia es subcampeón mundial en fraudes.

Por su parte, Javier Rengifo, Senior Manager de Customer Advisory para SAS Colombia y Ecuador, y experto en soluciones de negocios para diferentes industrias, menciona también a la analítica avanzada con capacidades de inteligencia artificial como una de las tecnologías clave con las que los bancos han logrado reducir el impacto que los delitos informáticos y las diferentes modalidades de fraude tienen para los usuarios en Colombia. “La prevención del fraude es difícil porque los estafadores cambian y se adaptan continuamente. En el momento en que se descubre cómo reconocer y prevenir una estafa, emerge una nueva para tomar su lugar. Lo que se ha comprobado este año es que la mejor tecnología para combatir el fraude es aquella que puede cambiar y adaptarse tan rápido como las tácticas del estafador”, resaltó el experto.

De este modo, más organizaciones financieras y de otros sectores se han dado cuenta de lo importante que es recurrir a soluciones de inteligencia analítica y a la automatización de procesos para detectar el fraude. Sistemas de aprendizaje automático (Machine Learning-ML) es una de las modalidades de inteligencia artificial más usadas en la actualidad; además, se han convertido en una herramienta eficaz porque diseña de manera óptima, aprende; se adapta y descubre patrones que ayudan a identificar situaciones anormales, como los fraudes, sin generar demasiados falsos positivos o falsas alarmas en las organizaciones.

Imagen: Cris Liverani (Vía Unsplash). 

La firma dice que este tipo de soluciones son una necesidad urgente, si tenemos en cuenta hechos como el robo de datos de Equifax, en el que se robaron más de 143 millones de identidades. Además, este tipo de ataques pueden ser muy rápidos: en menos de nueve minutos un hacker puede robar y publicar este tipo de información en sitios clandestinos en Internet.

Mastercard dice que sabe que cada segundo cuenta en situaciones de este tipo, y por eso su nuevo sistema de detección temprana le ayuda a las instituciones financieras a tomar acciones rápidamente.

El sistema funciona con una plataforma de la red de la compañía, llamada ‘Insights’, que identifica si una tarjeta o cuenta se encuentra en riesgo. Así, envía una alerta al emisor con el nivel de riesgo de esa cuenta. De esa forma, el banco evalúa el nivel de riesgo y toma acciones según la urgencia: comienza a monitorear las transacciones o se le pide al cliente reemplazar sus tarjetas o claves.

Detección temprana es clave

El sistema de detección temprana está disponible para todos los bancos a nivel mundial y puede captar todo tipo de fraude dentro de cualquier canal de transacción. El sistema puede identificar la comercialización activa de datos de cuentas y tarjetas. También puede captar datos de cuentas que parecen estar en riesgo aún sin evidencia suficiente. Toda esta información se le entrega a los emisores a través de alertas en cuestión de minutos. Este proceso tradicionalmente se demoraba entre seis y 18 meses, dice la firma.

De acuerdo con Ajay Bhalla, presidente de riesgo y seguridad empresarial de Mastercard, este servicio le permite a los emisores tomar acciones rápidamente y prevenir el fraude. “Nuestros emisores ahora pueden enfocarse proactivamente en la actividad fraudulenta producida a partir de datos previamente filtrados o hackeados, ayudándoles a reducir costos y a mantener la mejor experiencia posible para el tarjetahabiente”, dice Bhalla.

Imagen: Pixabay. 

En general, hacer transacciones bancarias con tarjeta de crédito es bastante seguro, siempre y cuando esta tenga chip. Según cifras de Asobancaria, sólo 1,5 de cada 10.000 transacciones son identificadas como fraudulentas.

Sin embargo, siempre es buena idea minimizar ese riesgo. Aval Pay, la aplicación del Grupo Aval para Android e iOS que te permite hacer compras en más de 20 establecimientos en toda Colombia solo con tu celular, te permite asegurar tus transacciones de varias maneras.

En primer lugar, la app tiene altos estándares de privacidad y seguridad. El pin para hacer compras es único, y se renueva cada vez que usas la tarjeta. Si alguien ‘chuza’ y descifra la comunicación entre el datáfono y el banco, no va a poder hacer nada con los datos, porque esa clave no se puede volver a usar.

Por otra parte, no tener que cargar tus tarjetas de crédito a ningún lugar minimiza muchos riesgos de seguridad. Te evitas el riesgo de sufrir un ‘cambiazo’, un fraude de la vieja escuela en el que, según la Asobancaria, el ladrón te cambia la tarjeta que tienes en la mano sin que te des cuenta.

Si tuvieras la mala suerte de ser víctima de un ‘paseo millonario’ o del robo de tu billetera, no tener tus tarjetas de crédito a la mano evita que sean usadas para cometer un robo o una compra no deseada.

Además, la aplicación tiene varias capas de seguridad que le permiten asegurarse que solo el dueño de la tarjeta puede activarla para hacer compras. Para inscribirla en la app, debes registrar el monto de dos microtransacciones, una cifra que solo puedes conocer si tienes acceso al extracto de la misma. Eso asegura que no sea posible usar tarjetas de terceros para hacer compras.

Otras prácticas de seguridad

Si acompañas el uso de Aval Pay con otras buenas prácticas de seguridad, lograrás disminuir considerablemente el riesgo de ser víctima de un robo o intento de fraude. ¿Cómo cuidar clave de acceso a la app, esa que debes digitar cada vez que quieras hacer un pago? Debes memorizarla, evitar anotarla en cualquier lugar y procurar que sea distinta a otras claves que uses, como la del celular o la de la tarjeta débito.

En tu dispositivo móvil, lo ideal es que utilices los mecanismos de desbloqueo que haya implementado el fabricante –‘pin’, patrones de desbloqueo o huellas digitales– y que sepas usar muy bien los servicios de borrado y bloqueo remoto que ofrecen tanto iOS y Android. Así, si te roban o pierdes tu smartphone, podrás estar tranquilo de que la información de tu tarjeta estará a salvo.

Imagen: watcharakun (vía Shutterstock).

____

*Aval Pay no es compatible con tarjetas de Bancolombia.