El CSIRT Nacional, junto a la Agencia Nacional de Ciberseguridad emitió una alerta de seguridad por una campaña fraudulenta que suplantó la identidad de Scotiabank.
El engaño buscaba obtener información personal y datos de los usuarios mediante una modalidad de fraude digital, la cual fue identificada por parte del banco para posteriormente ser dada de baja.
Según advirtieron las autoridades, la campaña utilizaba sin autorización los logos y la imagen corporativa de la entidad bancaria para dar credibilidad a los mensajes y sitios fraudulentos. De esta manera, los ciberdelincuentes buscaban que las personas confiaran en las comunicaciones y entregaran información que podría comprometer la seguridad de sus cuentas.
Captura de sitio fraudulento - ANCI
Este tipo de engaños corresponde al denominado phishing, una técnica utilizada por delincuentes para hacerse pasar por instituciones o empresas conocidas y conseguir que las víctimas revelen sus datos personales o credenciales de acceso.
Tips para evitar estafas
Frente a este escenario, las autoridades recomendaron desconfiar de mensajes o llamadas que busquen generar preocupación o presionar a los usuarios para que realicen alguna acción de manera inmediata.
"Recuerda siempre que los mensajes y llamadas de phishing intentan asustarte o generar una sensación de urgencia", también advirtieron desde ANCI.
Para evitar caer en este tipo de fraudes, es importante seguir algunas recomendaciones:
-
Ingresar directamente al sitio oficial del banco: evitar acceder a plataformas bancarias a través de enlaces recibidos por mensajes, correos electrónicos o redes sociales.
-
No entregar claves ni credenciales: Nunca proporcionar datos de acceso o información personal mediante enlaces enviados por terceros.
-
Desconfiar de mensajes urgentes: Las advertencias que buscan generar miedo o apurar una decisión pueden ser una señal de un intento de fraude.
-
Verificar las comunicaciones: Ante un mensaje sospechoso que supuestamente provenga del banco, es recomendable utilizar sus canales oficiales para confirmar su autenticidad.
¿Qué dice Scotiabank?
Desde la entidad bancaria detallaron lo siguiente: "Tras detectar un sitio web fraudulento que suplantaba la identidad del Portal Empresas de Scotiabank para obtener credenciales de acceso, el banco activó de inmediato sus protocolos de ciberseguridad y logró dar de baja el sitio".
"Para prevenir este tipo de incidentes y resguardar las operaciones digitales, Scotiabank recuerda a sus clientes la importancia de ingresar directamente a los sitios oficiales, verificar siempre que el dominio web corresponda al banco, mantener sus claves confidenciales, desconfiar de mensajes urgentes o sospechosos y utilizar exclusivamente los canales oficiales de contacto", explicó la institución bancaria por medio de un comunicado.
Ver Video