Nacional

Alerta INAI sobre robo de datos de tarjetas de crédito o débito para hacer fraudes

Mediante llamadas telefónicas un operador convence a las personas de que le den su número de tarjeta de crédito, o a través de Internet recibiendo un correo electrónico engañoso en el que solicitan estos datos.

engaño

Cada vez hay más víctimas de ciberdelincuentes

Cada vez hay más víctimas de ciberdelincuentes

El Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) alertó sobre el robo de datos de tarjetas de crédito y débito, cuya información es utilizada por los delincuentes para realizar compras que no suelen ser muy grandes, con lo que se evita levantar sospechas.

Para ello, los ciberdelincuentes buscan constantemente nuevas técnicas para obtener información que les permita llevar a cabo robos o fraudes, como la estrategia denominada Carding, utilizada para obtener los datos de las tarjetas de crédito o débito.

El objetivo del Carding es obtener los datos numéricos de la tarjeta, incluido el código de verificación. Es decir, los números localizados en la parte posterior del plástico, utilizados comúnmente para concretar los pagos.

Lee también

Alerta INAI sobre riesgos en compras por internet; robo de identidades y fraudes

Alejandro Páez
Ciberseguridad en compras por Internet

Los delincuentes suelen utilizar diversos métodos para obtener los datos, por ejemplo, mediante llamadas telefónicas un operador convence a las personas de que le den su número de tarjeta de crédito, o a través de Internet recibiendo un correo electrónico engañoso en el que solicitan estos datos.

Otra de las técnicas más usadas para obtener los números de las tarjetas, se denomina Shoulder surfing: en este caso, una persona simplemente mira disimuladamente el número de la tarjeta cuando se va a pagar y lo memorizan, al igual que el código de verificación.

Lee también

En las compras en línea suelen utilizarse tiendas falsas con ofertas que realmente no existen. Una vez que se ingresan los datos, los ciberdelincuentes se quedan con el número de tarjeta y el producto jamás llega.

Los datos de las tarjetas son utilizados para realizar compras que no suelen ser muy grandes, sino cargos recurrentes como pagos de cuentas de Spotify, Netflix, YouTube, Uber o suscripciones mensuales a videojuegos, de manera que los importes sean pequeños y secuenciales, para evitar levantar sospechas y que sea difícil darse cuenta de que la estafa está sucediendo.

Para prevenir el Carding, el INAI recomienda nunca perder de vista la tarjeta cuando se utilice de manera física para realizar pagos ni utilizar redes o computadoras públicas al momento de realizar compras.

Asimismo se pide evitar que la persona que realice el cobro digite el Código de Verificación o CVV, es preferible solicitar la terminal para que sea el titular quien ingrese los datos.

También se recomienda verificar que las páginas donde se realizarán las compras en línea cumplan con el protocolo de seguridad: deben iniciar con “https” y mostrar la figura de un candado cerrado en la barra de dirección.

Activar alertas de los movimientos con tarjetas, para llevar un mejor monitoreo de la actividad y detectar cualquier movimiento inusual y monitorear los estados de cuenta para identificar compras que no se hayan realizado, en caso de existir alguna, reportarla inmediatamente.

Otro consejo importante es desactivar la opción Near Field Communication (NFC) de los dispositivos móviles mientras no se use, ya que esta tecnología permite conectar dispositivos para el intercambio de datos y destruir completamente las tarjetas de crédito o débito que ya caducaron.