Una nueva forma de fraude en comercio
electrónico fue descubierta por la Comisión Nacional para la Protección y
Defensa de los Usuarios de Servicios Financieros (Condusef).
El modus operandi consiste en que los
estafadores hacen un pequeño cargo de 10 pesos en la tarjeta de la víctima para
ver si es válida; es decir, si tiene crédito o fondos disponibles.
Posteriormente,
realizan una compra de una suscripción
por 999 pesos o una cantidad similar que no amerite una alerta al usuario por
parte del banco; “cabe destacar que el concepto de la compra es por un producto
de la compañía Microsoft y el cargo que
aparece en el estado de cuenta de la persona defraudada es ‘OFFICE XBOXWNDWS
CR’”, detalló Condusef en un comunicado.
Esta mecánica fue detectada por el
área de monitoreo cibernético de la Condusef, la cual destacó que el fraude se
comete “porque Microsoft recibe un número de tarjeta válido y hacen una
confirmación a un correo electrónico propiedad de los estafadores, ya que
previamente tuvieron que haber creado una cuenta para hacer compras con la
tarjeta de la víctima”.
Los estafadores no necesariamente
clonan la tarjeta del usuario, sino que lo más común es que utilicen
generadores de números, hasta que alguno funcione, afirmó la Comisión.
“Este tipo de cargos pasan sin
validación de algún dato adicional al número de la tarjeta, por lo que es
conveniente que el usuario esté atento a los movimientos reportados en sus estados
de cuenta”, alertó
la Condusef.
Explicó que cuando se realiza una compra por
internet, las instituciones bancarias y comercios no siempre solicitan al
usuario la fecha de vencimiento y el “CVV2″ (los tres dígitos al reverso de la
tarjeta), o algún mecanismo de validación adicional, “tema que la Condusef ha
venido señalando en reiteradas ocasiones a los portales de comercio
electrónico, a fin de ampliar sus medidas de seguridad”.
Este tipo de fraude había sido
denunciado por cuentahabientes en diversas páginas de internet desde mediados
de 2017.
Para evitar
ser víctimas de fraude, la Comisión
recomendó a los usuarios revisar su estado de cuenta de manera permanente;
activar los sistemas de alertas por SMS para recibir notificaciones de
movimientos en las cuentas, reportar de manera inmediata cualquier cargo o
consumo no reconocido por pequeño que sea y guardar los comprobantes de las
operaciones realizadas.
Asimismo recomendó evitar introducir datos sensibles
desde una red wi-fi pública y recordó que se pueden robar datos personales al
navegar en redes no seguras; sugirió entrar a todas las páginas web tecleando
la dirección en la barra del navegador y comprobar, una vez descargada la
página, que el dominio sea correcto.
También planteó que los usuarios actualicen el
sistema operativo de sus computadoras para no tener vulnerabilidades de
seguridad; utilizar una contraseña diferente para cada sitio; cambiar sus
contraseñas periódicamente; y asegurarse de tener un antivirus que tenga
control de navegación en internet, control parental y detección de sitios
falsos, entre otros.
Finalmente recomendó verificar el certificado de
seguridad y comprobar que sea una página segura (https), aunque precisó que
“hay algunas páginas falsas que ya cuentan con este certificado”. Pidió no
hacer clic en enlaces sospechosos o que se reciban por email.
“Para cualquier duda o consulta
adicional, favor de comunicarse a la Condusef al teléfono 01 800 999 8080 o
bien, visita nuestra página de internet www.gob.mx/condusef, también nos puedes
seguir en Twitter: @CondusefMX y Facebook: CondusefOficial”, concluye el
comunicado.
No hay comentarios.:
Publicar un comentario
Gracias por tu comentario.