{"id":39108,"date":"2024-03-15T14:12:23","date_gmt":"2024-03-15T18:12:23","guid":{"rendered":"https:\/\/blgnoticiassantodomingo.net\/?p=39108"},"modified":"2024-03-15T14:12:26","modified_gmt":"2024-03-15T18:12:26","slug":"como-pueden-robar-las-claves-de-acceso-a-tu-banco","status":"publish","type":"post","link":"https:\/\/blgnoticiassantodomingo.net\/index.php\/2024\/03\/15\/como-pueden-robar-las-claves-de-acceso-a-tu-banco\/","title":{"rendered":"\u00bfC\u00f3mo pueden robar las claves de acceso a tu banco?"},"content":{"rendered":"\n

ESET da a conocer las 5 principales t\u00e9cnicas que se utilizan para el robo de credenciales, adem\u00e1s, comparte buenas pr\u00e1cticas para evitar caer en enga\u00f1os<\/strong><\/em><\/p>\n\n\n\n

Centroam\u00e9rica, . <\/strong>Las credenciales bancarias representan uno de los activos m\u00e1s valiosos para las personas: obtenerlas significa para los cibercriminales tener en sus manos la llave que abre una caja fuerte virtual, y disponer del dinero de sus v\u00edctimas. Para ello, emplean diversas t\u00e9cnicas que, en caso de encontrar a usuarios desprotegidos, desprevenidos o descuidados, suelen dar sus frutos. ESET<\/a>, compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, repasa cu\u00e1les son las 5 t\u00e9cnicas principales y de qu\u00e9 manera es posible protegerse del robo de una informaci\u00f3n tan sensible como cr\u00edtica.<\/p>\n\n\n\n

ESET comparte las cinco principales estrategias que utiliza el cibercrimen para robar las claves bancarias, y de qu\u00e9 manera es posible protegerse de estos ataques:<\/p>\n\n\n\n

    \n
  1. <\/strong>Sitios falsos: <\/strong>Los estafadores emplean una URL que incluye el nombre del banco y que hasta tiene una apariencia similar al oficial. El nombre del sitio suele ser casi id\u00e9ntico al nombre que utiliza el banco en sus cuentas de Twitter e Instagram, con una m\u00ednima diferencia (puede ser a veces de una sola letra). De hecho, una b\u00fasqueda en Google puede llevar a estos sitios fraudulentos que logran aparecer entre los primeros resultados de b\u00fasqueda, muchas veces en forma de anuncios.<\/li>\n<\/ol>\n\n\n\n

    Ya en el sitio falso, la est\u00e9tica y el dise\u00f1o son id\u00e9nticos a los de la p\u00e1gina oficial. Y para acceder al supuesto homebanking es que incluye los campos en los que las v\u00edctimas deben ingresar credenciales de inicio de sesi\u00f3n, que en realidad ser\u00e1n para ciberdelincuentes. Una vez que la persona ingresa su nombre de usuario y contrase\u00f1a, el sitio suele simular que verifica los datos entregados, cuando en ese tiempo en realidad los cibercriminales inician sesi\u00f3n con las credenciales robadas en el sitio leg\u00edtimo del banco.<\/p>\n\n\n\n

    Recientemente se identificaron dos sitios falsos que se hac\u00edan pasar por la web oficial del Banco Ita\u00fa<\/a> (reconocida entidad con presencia en varios pa\u00edses de Am\u00e9rica Latina), con el objetivo de robar las credenciales bancarias de clientes en Argentina y tambi\u00e9n en Brasil. En casos como este es necesario aclarar que el banco tambi\u00e9n es v\u00edctima, ya que se utiliza su nombre para enga\u00f1ar a sus clientes. De hecho, en la p\u00e1gina oficial la entidad comparte diversos consejos para evitar que las personas caigan en distintos tipos de fraudes<\/a> en su nombre.<\/p>\n\n\n\n

    Sitios comprometidos previamente:Otra v\u00eda utilizada por los cibercriminales es comprometer sitios previamente para desde all\u00ed obtener las credenciales bancarias de usuarios y usuarias. Los cibercriminales pueden explotar una vulnerabilidad en scripts o plugins agregados que no se encuentren actualizados, o bien aquellas fallas de seguridad que no han sido descubiertas. As\u00ed, pueden agregar una redirecci\u00f3n desde el sitio v\u00edctima hacia el sitio del atacante, desde el cual podr\u00e1n obtener las credenciales. Por otra parte, los atacantes muchas veces crean una p\u00e1gina ap\u00f3crifa<\/a> dentro del sitio web oficial, que se hace pasar por entidad. Una vez que las v\u00edctimas se encuentran dentro de estas p\u00e1ginas falsas es muy probable que se solicite ingresar los datos bancarios.<\/p>\n\n\n\n