Día a día se presentan más modalidades de fraude en Colombia en canales digitales o mensajes de texto, donde los delincuentes envían links para robar información personal.
De acuerdo con un estudio de TransUnion, en Colombia entre 2019 y 2021 aumentó la cifra de fraudes en un 134 %, y a raíz de esto son muchas las Fintech y bancos que implementan nuevas medidas y herramientas para fortalecer la seguridad y brindarles más garantías a los clientes.
Cuidado con las estafas
- El phishing es una técnica empleada por delincuentes informáticos con la intención de engañar, estafar y robar información de usuarios en la red, normalmente contraseñas, números de tarjetas de crédito, entre otros. En algunos casos estas personas suelen suplantar la identidad de personas u organizaciones para hacer llegar sus mensajes a las víctimas, parezcan reales y las personas acaben facilitando dicha información.
- El smishing es el nombre de una técnica concreta de phishing, es la técnica que se utiliza para estafarte a través de mensajes de texto haciéndose pasar por empresas o entidades reales, y con la que buscan robar datos o infectar tus dispositivos.
- Los SMS spoofing son las técnicas para enviar SMS falsificando el remitente de los mensajes, de forma que a ti te aparezca como que te ha llegado un mensaje de tu banco. A veces, tu móvil puede incluso agrupar estos mensajes con los que son reales del banco u otro servicio, haciendo el engaño más peligroso. Para ello, los cibercriminales suelen contratar servicios externos que permiten hacer esto.
Por lo general, las estafas por SMS suelen ser una combinación de Smishing y SMS Spoofing, ya que te intentan engañar mediante estafas por SMS que envían a muchísimas otras personas, y lo hacen haciéndose pasar por otras entidades.
A pesar de este panorama, los mensajes de textos son uno de los canales de comunicación más usado en la actualidad. Según Mobile Monkey, 9 de cada 10 personas abrirán y leerán los mensajes de texto que reciben mediante SMS y según Comparison el 75% de los consumidores entrevistados acepta recibir mensajes de empresas vía SMS, además el 90% de ellos son leídos dentro de los primeros 3 minutos luego de su recepción. Lo anterior demuestra que es uno de los más efectivos, pero con más retos de seguridad.
La plataforma Infobip recomienda a las entidades convertir este canal en la oportunidad de brindar seguridad a los clientes, esto lo pueden hacer implementando:
- Autenticación de dos factores (2FA). Conocida también como la segunda capa de protección ofrecida al acceder a una aplicación, plataforma o cuenta. Los mensajes de texto son los más compatibles con los dispositivos telefónicos, por eso se convierte en el canal más utilizado para el envío de tokens o códigos que permiten realizar la verificación extra.
- Alertas de sospecha de fraude o de inicios de sesión sospechosos. Los correos electrónicos eran los preferidos para alertar sobre sospechas de fraude e inicios de sesión sospechosos en cuentas, pero desde hace un tiempo se ha comprobado que el SMS es mucho más efectivo por dar cuenta de una tasa de apertura mucho mayor que un mensaje en la bandeja de entrada del correo electrónico.
Según Infobip, en la actualidad y con el gran número de ataques cibernéticos y fraudes que se vienen presentando es importante:
- Tener una forma de mostrarle a tu usuario que ese mensaje es confiable y que tu empresa es realmente quien lo envió. Según una encuesta realizada por Google, un 71% de los consumidores confían más en el contenido de un SMS cuando es enviado a través de SMS verificado.
Además, el uso de SMS verificados puede ayudar al fortalecimiento y recordación de la marca, creando una conexión con la personalidad y esencia de tu empresa.
