Cuáles son las estrategias que utilizan los atacantes para robar las cuentas digitales

A lo largo de 2020, tanto el comercio electrónico como el home banking, mostró cifras de ascenso únicas. El aumento fue una consecuencia del mayor tiempo que pasaron las personas en su casa.

Este dato no es ajeno a muchos delincuentes que, aprovechando la inexperiencia de muchos iniciados, llevaron al extremo sus técnicas de ingeniería social. Cuáles son las tretas más comunes que utilizan en la actualidad.

En 2020, una de cada dos transacciones fraudulentas en el sector financiero se debió al robo de cuentas corrientes, según un informe del equipo de prevención de fraude de Kaspersky.

De acuerdo con las estadísticas anónimas de los eventos detectados por las tecnologías anti-fraude, entre enero y diciembre de 2020, la proporción de estos incidentes aumentó del 34% en 2019 al 54% en 2020.

Además del aumento de los casos de robo de cuentas, en el 12% de los incidentes fraudulentos se utilizaron indebidamente herramientas legítimas de administración remota (RAT), como Teamviewer, para intentar acceder a las cuentas de los usuarios.

Entre las maniobras típicas que se emplean, se distingue dos enfoques utilizados por los atacantes para obtener acceso a las cuentas.

Una estrategia consiste en que los estafadores asumen un papel de “empleado”, fingiendo ser expertos en seguridad del banco y representando escenarios para “ayudar” a los usuarios. Llaman a los clientes de los bancos e informan de cargos o pagos sospechosos y ofrecen su ayuda.

El “empleado” puede pedir a los clientes que verifiquen su identidad mediante un código enviado en un mensaje de texto o una notificación push, que detengan una transacción sospechosa o que transfieran dinero a una “cuenta segura”.

También le solicitan a la víctima que instale una aplicación para la gestión remota fingiendo que es necesaria para la resolución de problemas.

Los estafadores suelen presentarse como empleados del mayor banco de la región de la víctima potencial y utilizan un identificador de llamadas falsificado para las llamadas entrantes para hacerse pasar por un banco real.

En el segundo caso, los ciberdelincuentes actúan como “el inversionista” y se hacen pasar por empleados de una empresa extranjera o por asesores de inversión de un banco.

Llaman a los clientes ofreciéndoles una forma rápida de ganar dinero invirtiendo en criptomonedas o acciones directamente desde la cuenta del cliente, sin tener que presentarse en una sucursal bancaria.

Como requisito previo para prestar el “servicio de inversión”, el falso inversionista pide a la víctima el código recibido en un mensaje de texto o en una notificación push.

“Los clientes de los bancos siempre valoran mucho la facilidad de acceso a sus cuentas y la funcionalidad de las operaciones financieras habituales. Por eso es importante que las soluciones para el sector financiero ofrezcan un alto nivel de medidas de seguridad -incluida la protección contra el fraude- que se integren totalmente en la experiencia del usuario”, explica Claire Hatcher, responsable de desarrollo de negocio de Kaspersky Fraud Prevention.

Recomendaciones

• Limitar el número de intentos para realizar una transacción; los ciberdelincuentes pueden intentar introducir varias veces las credenciales correctas. 
• Educar a los clientes sobre los posibles trucos que pueden utilizar los ciberdelincuentes. Enviar regularmente información sobre cómo identificar el fraude y la mejor manera de comportarse en dicha situación.
• Realizar auditorías de seguridad y pruebas de penetración anualmente con el fin de detectar problemas de seguridad en la red de la empresa.
• Disponer de un equipo de análisis de fraudes capaz de encontrar y analizar los métodos emergentes que utilizan los defraudadores.
• Implementar la autenticación multi factor para minimizar la posibilidad del robo de cuentas.

Fuente Clarin