Consejo para

Como parte de nuestro compromiso constante con la protección de datos y en pro de mitigar los eventos de fraudes por clonación (SIM Swapping o SIM Hijacking), nueva modalidad de estafa donde se ve afectado el asociado a través de su línea telefónica célula:

SIM Swapping:

Con el uso de nuevas tecnologías, los delincuentes practican con éxito el robo de información y de identidades sin que las víctimas se den cuenta. El método SIM Swapping es uno de los más populares: Los delincuentes conocen tu número de celular, fecha de nacimiento y dirección de residencia y a partir de estos datos solicitan la copia de la SIM a la compañía telefónica. Con esta táctica, los criminales obtienen tu información personal y acceden a tus cuentas bancarias sin que te des cuenta.

Aquí tienes algunas recomendaciones para evitar la duplicación de tu SIM:

• Protege tu información personal como número de cédula, fecha de nacimiento y dirección de residencia; siempre que sea posible, elimina este tipo de información de tus perfiles en línea.
• Evita el almacenamiento de información importante en tu dispositivo móvil y NO vincules tu cuenta bancaria a tu número de teléfono.
• NO compartas tu código PIN con nadie y utiliza aplicaciones de seguridad para prevenir el acceso no autorizado a tus datos personales.
• En caso de robo de tu teléfono, bloquea el IMEI y anula la tarjeta SIM, cambia todas tus contraseñas y avisa a tus contactos; denuncia el hecho ante la policía y tu operador. También puedes bloquear el dispositivo y borrar su contenido de forma remota.

Es fundamental tomar medidas preventivas para proteger nuestra información y evitar ser víctimas del SIM Swapping y otros métodos de robo de identidad. Te recomendamos mantener la privacidad de tus datos personales y financieros, y que estés atento a posibles señales de actividad fraudulenta, como cargos no autorizados en tus cuentas o cambios en tu información de contacto.

SIM Hijacking

Es un tipo de fraude que les permite a los atacantes acceder a toda la información que tiene una persona en su smartphone

Se conoce como secuestro de SIM (SIM hijacking) a un tipo de fraude por medio del cual un criminal contacta a la empresa de telefonía móvil y se hace pasar por el titular de la cuenta para solicitar un duplicado de la tarjeta SIM. Llaman diciendo que perdieron o no encuentran la que tenían y que quieren una nueva SIM de su línea de teléfono.

Cuando esto ocurre, la tarjeta original queda desactivada, y la segunda SIM, en manos del criminal, queda operativa. ¿Cuál es el gran riesgo de esto? Si el titular de la línea tiene activado como segundo factor de autenticación el SMS, el delincuente comenzará a recibir todos los token vinculados a sus correos, redes sociales y hasta billeteras digitales en su celular.

De ese modo podría acceder a todos los perfiles y cuentas de la víctima lo cual podría derivar en robo de dinero e información. El usuario quedaría bloqueado de todas las cuentas vulneradas, desde Instagram o Gmail hasta las billeteras electrónicas. El perjuicio podría ser enorme.

Este tipo de ataque se conoce también como intercambio de SIM (SIM swapping) y requiere un trabajo de investigación previa por parte del criminal. Antes de llamar a la operadora de telefonía para solicitar un duplicado de la SIM, investigará las redes sociales y analizará la web para encontrar datos personales del usuario -DNI, domicilio, nombre completo suyo y de sus parientes, etc- que le servirán para validar su identidad cuando contacte a la operadora para solicitar una nueva SIM.

También es posible que por medio de diferentes técnicas de ingeniería social, el criminal obtenga esa información personal directamente por parte de la víctima. Se conoce como ingeniería social a la práctica de obtener información confidencial a través de la manipulación de usuarios legítimos.

Esto se puede hacer de forma telefónica o a través de mensajes o mails donde el criminal se hace pasar por alguna entidad y le solicita al usuario que ofrezca sus datos o los ingrese en un formulario online para cumplir con algún supuesto requerimiento. Son miles las excusas de las cuales se puede valer el atacantes para obtener datos privados.

El Vishing denominado ‘voice’ y ‘phishing’ y se refiere al tipo de amenaza que combina una llamada telefónica fraudulenta que realizan los delincuentes suplantando a Cooptraiss, el ciberdelincuente llama por teléfono al asociado  identificándose como Funcionario o colaborador de Cooptraiss y, con mensajes particularmente alarmistas,  marca de forma aleatoria a algunos números hasta que alguien contesta al otro lado de la línea. Al interlocutor se le informa, por ejemplo, de que sus productos financieros están siendo utilizada fraudulentamente, de que es preciso actualizar la información personal, resolver un problema con una cuenta, o cualquier otro engaño similar.intenta de que el asociado revele el sus claves o informacion personal.

El Smishing  (la contracción de SMS phishing). Es una técnica que usa mensajes de teléfono móvil (SMS) para lograr que las víctimas tomen acciones inmediatas que permitan a los ciberdelincuentes realizar acciones malintencionadas. Según estudios las personas son más propensas a confiar en un mensaje de texto que en un correo electrónico. Las personas están más conscientes de los riesgos para la seguridad que tiene el hacer clic sobre los enlaces presentes en un correo electrónico, pero este no siempre es el caso con los mensajes de texto. 

Para las anteriores modalidades de fraude los delincuentes se comunican con los titulares para notificarles bloqueos de sus productos, transacciones inusuales, premios, ofertas, beneficios tributarios, exenciones en tus obligaciones financieras, campañas para asignación de contraseñas, implementar medidas de seguridad en tu móvil y en las transacciones, solicitando informar o digitar datos confidenciales, o dándote indicaciones para que te comuniques con un número telefónico para continuar con la atención del evento presentando.