Una de las cuestiones más acuciantes para bancos, operadores de sistemas financieros y reguladores es cómo aumentar la velocidad sin sacrificar la seguridad. En este nuevo panorama de pagos instantáneos, ¿puede la tecnología contribuir a prevenir estafas relacionadas con Pix, en lugar de limitarse a acelerar los pagos?
Cuando el Banco Central de Brasil puso en marcha recientemente el sistema de pagos instantáneos, enseguida se produjeron estafas relacionadas con Pix.
Esta nueva forma de pagos instantáneos es un nuevo paradigma en la forma de realizar transacciones financieras, ya que permite realizar transferencias de pagos 24 horas al día, 7 días a la semana, en cuestión de segundos.
Pero, por desgracia, los pagos instantáneos pueden abrir la puerta al fraude en tiempo real.
Las estafas con Pix pueden adoptar distintas formas
Los pagos instantáneos permiten a vendedores y compradores intercambiar dinero y adquirir servicios en cuestión de segundos. Los fondos se reciben en la cuenta bancaria del beneficiario casi inmediatamente, en lugar de tardar unos días laborables.
Esto puede marcar una diferencia significativa en el flujo de caja de una pequeña empresa, en particular, y significa menos tiempo de espera para que el dinero se haga efectivo desde el punto de vista de un comprador.
De hecho, las transacciones rápidas son un requisito común en la nueva economía, especialmente con el auge de la movilidad: las generaciones actuales de clientes quieren poder realizar pagos en cualquier momento y lugar, utilizando sus dispositivos móviles.
Sin embargo, al mismo tiempo que las entidades financieras despliegan nuevas y más rápidas soluciones de pago, luchan contra nuevos tipos de fraude y el auge de tácticas como el compromiso del correo electrónico.
Normalmente, un estafador le intimidará, persuadirá o seducirá para que desembolse dinero o información valiosa de identificación personal haciéndose pasar por una persona que conoce o una institución en la que confía.
El delincuente digital puede hacerse pasar por un representante bancario en una llamada telefónica y pedirle los datos de acceso a su cuenta corriente. Puede hacerse pasar por un funcionario del gobierno y amenazarle con meterle en la cárcel a menos que pague los “impuestos adeudados”.
El estafador puede incluso hacerse pasar por una organización benéfica y engañarle para que done fondos a una organización falsa. A los delincuentes les encanta la incertidumbre y el pánico. Y con Pix no será diferente, se aprovecharán de sus debilidades.
Lucha contra las estafas de Pix: un acto de equilibrismo
¿Cómo puede protegerse de las estafas relacionadas con Pix? He aquí varias medidas de sentido común que los consumidores pueden tomar para asegurarse de no ser estafados por un timador.
1. Piensa antes de hacer clic en un enlace o descargar un archivo adjunto
Los expertos en seguridad dicen que hay que pensárselo bien antes de hacer clic en cualquier enlace o descargar cualquier archivo adjunto de un correo electrónico o sitio web, aunque provenga de alguien conocido.
Los estafadores y piratas informáticos secuestran direcciones de correo electrónico para enviarle enlaces maliciosos, y luego los utilizan para instalar malware en su ordenador o engañarle para que facilite información personal valiosa.
Si un correo electrónico parece incompleto, piénsatelo dos veces antes de interactuar con él. Tenga también mucho cuidado antes de realizar transacciones financieras en una red Wi-Fi pública, que la hace más vulnerable a los defraudadores.
2. Parar y respirar
Durante las estafas Pix, los ciberdelincuentes se alimentan de su pánico y miedo. Son lo que llamamos ingenieros sociales, su trabajo es disuadirte de tu información.
Si recibes una llamada de un cobrador, por ejemplo, amenazándote con arrestarte a menos que envíes dinero inmediatamente, respira hondo y ve despacio.
Recuerde que los cobradores de deudas no pueden amenazarle con detenerle. Una vez que se le pase el pánico, es posible que se dé cuenta de que hay otros aspectos sospechosos en la interacción y se dé cuenta de que está tratando con un estafador.
3. Proteja su información personal
Los estafadores, cuando llevan a cabo estafas relacionadas con Pix, no sólo buscan su dinero. Quieren su DNI o número CPF, dirección, correo electrónico y otros datos personales, que para ellos son tan valiosos como el dinero.
Así que ten mucho cuidado antes de pasar tus datos a alguien que te llame, te envíe un mensaje de texto o un correo electrónico. Nunca te identifiques con datos personales ante nadie que se ponga en contacto contigo.
En lugar de eso, cuelgue y llame al número de atención al cliente que encontrará en Internet o en el reverso de su tarjeta de crédito, por ejemplo.
El número de verificación que figura en el reverso de su tarjeta de crédito sólo debe ser utilizado por usted cuando realice una compra en línea.
4. Tenga una contraseña segura
Asegúrate de tener contraseñas complejas -formadas por letras, números y símbolos- y utiliza una contraseña distinta para cada cuenta que configures.
También debe asegurarse de que todos sus ordenadores y portátiles tienen antivirus y programas de seguridad actualizados. Recuerde actualizar todos los teléfonos o tabletas con el software más reciente.
También es importante tener contraseñas seguras, ya que esto dificulta que los estafadores cometan fraudes financieros en tu cuenta.
5. Mantente alerta, si suena demasiado bueno para ser verdad, desconfía
Si alguien llama o envía un correo electrónico con una oferta financiera increíble, podría tratarse de una estafa relacionada con Pix.
Las ofertas que parecen demasiado buenas para ser verdad suelen ser delincuentes que intentan apoderarse de su dinero. Si no está seguro, pídales que le escriban para confirmar los detalles de la oferta que está discutiendo con ellos.
Aun así, debe seguir actuando con cautela al tratar con ellos hasta que esté absolutamente seguro de que la oferta es auténtica.
Qué hacer si le han engañado con estafas de Pix
Si es víctima de una estafa Pix o de cualquier otra forma de fraude, no deje que la vergüenza le impida denunciar el delito a las autoridades.
Si le han robado la identidad, llame a las empresas donde se ha producido el fraude e informe de que alguien ha robado su identidad. Pídeles que pongan una alerta en tus cuentas y luego cambia tu nombre de usuario y tus contraseñas.
Algunas medidas paliativas, como cancelar la clave Pix o su tarjeta de crédito, son necesarias para limitar su responsabilidad financiera si le roban la información.
Si le preocupa que el robo de identidad esté afectando a su salud financiera, póngase en contacto con sus sucursales bancarias o compañías de crédito para corregir cualquier información falsa y solicitar una alerta de fraude o la congelación de su cuenta. En función del tipo de robo o fraude que se haya producido.
Por último, si ha sido víctima de una estafa financiera, tenga cuidado también con el proceso de recuperación del fraude. A menudo, los estafadores se hacen pasar por abogados o policías y dicen que pueden ayudarle a recuperar el dinero que ya ha perdido.
Pix y Eval
Eval participó directamente en el proceso de implantación de Pix, el sistema de pagos instantáneos del Banco Central. E-VAL dispone de soluciones de firma digital y certificados, como E-VALCryptoCOMPE y EVALCryptoSPB, que hoy en día cumple con la firma digital de los mensajes intercambiados por el Sistema Financiero Nacional.
En cuanto al procesamiento y rendimiento de Pix, la solución EVALCryptoPix de Eval, que utiliza API Rest, facilita la integración y optimiza la firma digital y el procesamiento XML, proporcionando un alto rendimiento y escalabilidad con elasticidad en las transacciones de pago Pix.
Además, para Pix, Eval proporciona una solución completa de firma digital, desde el software de firma y verificación digital, hasta los certificados digitales necesarios en la comunicación y el HSM que el Banco Central recomienda utilizar.
Acerca de Eval
Eval lleva más de 18 años desarrollando proyectos en los segmentos financiero, sanitario, educativo e industrial. Desde 2004, ofrecemos soluciones de autenticación, firma electrónica y digital y protección de datos. Actualmente estamos presentes en los principales bancos brasileños, instituciones sanitarias, escuelas y universidades, así como en diferentes industrias.
Las soluciones y servicios de Eval cumplen las normas reglamentarias más estrictas para organizaciones públicas y privadas, como SBIS, ITI, PCI DSS y LGPD. En la práctica, fomentamos la seguridad y el cumplimiento de la normativa en materia de información, el aumento de la eficacia operativa de las empresas y la reducción de costes.
Innova ahora, lidera siempre: descubre las soluciones y servicios de Eval y lleva a tu empresa al siguiente nivel.
Eval, la seguridad es un valor.