Seguridad en la

banca electrónica

<Nombre>
<Institución>
<e-mail>
 Contenido

•  Banca electrónica

•  Principales riesgos

•  Cuidados a tener en cuenta

•  Fuentes
 Banca electrónica (1/4)

•  Permite:
–  realizar las mismas transacciones disponibles en las
sucursales bancarias
•  sin salir de casa o del trabajo
•  sin hacer cola
•  sin estar limitados por los días y horarios de atención al público

•  Puede:
–  presentar riesgos si no tomamos algunas precauciones
 Banca electrónica (2/4)

•  Dificultad para falsificar datos en el servidor de un banco o

una institución comercial

•  Los estafadores intentan persuadir a sus potenciales

víctimas para que:
–  entreguen información sensible
–  realicen alguna acción:
•  ejecutar códigos maliciosos
•  acceder a páginas falsas (phishing)
 Banca electrónica (3/4)

•  Principales estrategias utilizadas para las estafas:

–  actualización de registros y contraseñas
–  sincronización de tokens
–  lanzamiento y actualización de módulos de protección
–  comprobantes de transferencias y depósitos
–  registro / actualización del registro de una computadora
–  suspensión del acceso
–  nuevas campañas
•  lanzamiento de productos
•  unificación de servicios y cuentas bancarias
 Banca electrónica (4/4)

•  Otras formas de estafa:

–  ofrecer aplicaciones maliciosas que pueden recoger sus datos
–  efectuar llamadas telefónicas
•  intentando hacerse pasar por el gerente del banco y solicitar sus
datos
–  recoger información sensible que circula por la red en forma no
cifrada
–  explorar posibles vulnerabilidades en:
•  equipos de red, como por ejemplo contraseñas débiles o
predeterminadas
•  computadoras o dispositivos móviles para instalar códigos
maliciosos
 Riesgos
principales
 Riesgos principales

•  Pérdidas financieras
–  una cuenta bancaria puede ser usada para realizar acciones
maliciosas:
•  transferencias de dinero indebidas
•  pago de cuentas de otras personas
•  Invasión de la privacidad
–  acceso a datos personales
•  Violación del secreto bancario
•  Participación en esquemas fraudulentos
–  una cuenta bancaria puede ser utilizada como un
intermediario para:
•  realizar estafas
•  cometer fraudes
 Cuidados a
tener en cuenta
 Al acceder al sitio de un banco (1/5)

•  Utilice computadoras y dispositivos móviles seguros

•  Escriba la dirección del sitio directamente en el navegador
–  evite hacer clic o seguir enlaces recibidos en mensajes
electrónicos:
•  correos electrónicos, mensajes SMS, redes sociales, etc.
–  no utilice un buscador para encontrar el sitio del banco
•  por lo general, la dirección es bastante conocida
•  Acceda a su cuenta usando la página o la aplicación
proporcionada por el propio banco
•  Antes de instalar un módulo de protección, verifique que
el autor del módulo realmente sea la institución en
cuestión
 Al acceder al sitio de un banco (2/5)

•  Evite usar:
–  redes wifi públicas
–  computadoras y dispositivos móviles de otras personas
•  cibercafés, etc.

•  Si su banco está en Brasil y ofrece esta opción, utilice una

dirección que termine en “b.br”
–  verifique si su banco ofrece esa opción
–  los dominios que terminan en “b.br”:
•  son de uso exclusivo de las instituciones bancarias
•  ofrecen recursos de seguridad adicionales
 Al acceder al sitio de un banco (3/5)

•  Asegúrese de utilizar conexiones seguras:

–  algunos indicios que muestra el navegador:
•  la dirección comienza con https://
•  en la barra de direcciones aparece dibujado un candado
cerrado
–  al hacer clic sobre el candado, se muestran los detalles de la
conexión y del certificado digital en uso
•  al lado de la barra de direcciones (a la izquierda o a la derecha)
hay un recuadro de color (blanco o azul) con el nombre de
dominio del sitio
–  al pasar el ratón o hacer clic sobre el recuadro, se muestran los
detalles de la conexión y el certificado digital en uso
•  la barra de direcciones y/o el recuadro aparecen en verde y en
el recuadro se coloca el nombre de la institución a la cual
pertenece el sitio
Al acceder al sitio de un banco (4/5)
 Al acceder al sitio de un banco (5/5)

•  Hay casos en los que la institución bancaria utiliza una

conexión mixta (parte de la conexión es segura, parte no
lo es)
–  en este caso, verifique con su banco:
•  si el tipo de conexión utilizada es realmente mixta o
•  si se podría tratar de un sitio falso
 Otros cuidados (1/2)

•  Proporcione una sola combinación de su tarjeta de

seguridad o llave electrónica
–  desconfíe si durante un mismo acceso el sistema le solicita
más de una combinación
•  Si lo ha registrado, mantenga su número de celular
actualizado
–  este número se utiliza para enviar:
•  mensajes de confirmación
•  códigos de autorización de las transacciones
•  Use siempre la opción “salir” cuando deje de utilizar su
servicio de banca electrónica
 Otros cuidados (2/2)

•  Tenga cuidado con los mensajes sobre promociones

•  Evite acceder a la central de atención de su banco a través
de teléfonos celulares de terceros
–  los datos ingresados podrían quedar almacenados
•  La mayoría de los bancos no envía correos electrónicos sin
autorización previa
–  ignore los mensajes que reciba si no ha autorizado su envío
–  principalmente los de instituciones con las cuales no tenga
relación
•  Revise periódicamente sus resúmenes:
–  estados de cuentas bancarias
–  tarjetas de crédito
 En caso de dudas o problemas

•  Comuníquese inmediatamente:
–  con la central de atención de su banco
–  directamente con su gerente
–  con el operador de su tarjeta de crédito
 Protege tus contraseñas (1/2)

•  Intente usar contraseñas con:

–  muchos caracteres
–  diferentes tipos de caracteres
•  No utilice:
–  datos personales, como su nombre, apellido o fechas
importantes
–  datos personales que se puedan obtener fácilmente
 Protege tus contraseñas (2/2)

•  Evite reutilizar tus contraseñas

–  no use para sus transacciones bancarias la misma contraseña
que utiliza para acceder a otros sitios
•  Cambie sus contraseñas periódicamente
•  No entregue sus contraseñas en mensajes electrónicos ni
llamadas telefónicas
 Proteja sus equipos

•  Proteja su computadora y sus dispositivos móviles:

–  instalando las versiones más recientes de todos los programas
–  instalando todas las actualizaciones
–  con mecanismos de seguridad instalados y actualizados
•  antimalware, antivirus, antispam y firewall personal
•  Cuando instale aplicaciones desarrolladas por terceros:
–  tenga cuidado al permitir el acceso a sus datos personales
–  verifique si los permisos de instalación y ejecución son
coherentes
–  escoja sus aplicaciones de forma selectiva, prefiriendo:
•  aplicaciones bien evaluadas
•  aplicaciones con una gran cantidad de usuarios
 Manténgase informado

Cartilla de Seguridad para Internet

http://cartilla.cert.br/
 Fuentes

➠  Fascículo Banca Electrónica

http://cartilla.cert.br/fasciculos/

➠  Cartilla de Seguridad para Internet

http://cartilla.cert.br/