CIBERESTAFAS entorno a los Bancos

El hombre que llamó a Diana le dijo que iba a ingresar al sistema y que le llegaría un código para revisar varios “filtros de seguridad”. Diana recuerda que en el fondo de la llamada se escuchaba como la otra persona digitaba. Le llegó un mensaje de texto que decía que el Banco del Pacífico le informaba que se generó la clave transaccional y adjuntaba un código. “Como yo no estaba dando mi clave, ni mi usuario, no dudé y le di el código”, dice. Hasta ese momento, nada le parecía fuera de lugar.

Después de que le entregó el primer código, el hombre le dijo que seguirían con el siguiente filtro de seguridad. “Comenzó con otro discurso y creo que me perdí”, dice. Le llegaron dos códigos más y se los dio. Con el teléfono en la oreja y todavía en la llamada, Diana intentó ingresar a su banca electrónica, pero no pudo. “Me dijeron que no podía hacerlo porque estaban haciendo lo de los filtros”, dice. Este tipo de delitos se conocen como vishing. El término se utiliza para identificar cualquier ataque a través de llamadas telefónicas o mensajes de voz en el que se engaña a las víctimas y se les roba información sensible. Un delito muy similar —y que puede ir de la mano— es el smishing, en el que el engaño se hace a través de mensajes de texto. 

El vishing y el smishing son similares al phising, un ataque informático que se hace haciendo una suplantación de identidades a través de correos electrónicos. Este tipo de estafas son el delito cibernético más reportado en todo el planeta. El objetivo es engañar a las personas para obtener datos confidenciales como contraseñas e información bancaria. Según el abogado Estupiñán, hay casos de phishing en los que se han robado cantidades de dinero que sobrepasan el millón de dólares a grandes empresas ecuatorianas. 

Mientras hablaba por teléfono con el supuesto empleado del banco, a Diana le llegó otro mensaje de texto que decía que se había registrado un nuevo equipo para ingresar a la banca móvil. El hombre de la línea insistió en que era parte del proceso. “Me envolvió bien bonito”, dice Diana, y por eso le entregó el cuarto código. 

Ese fue el que utilizaron para autorizar una transacción de 400 dólares sin tarjeta de uno de los cajeros automáticos del Banco del Pacífico. Este servicio —ofrecido por varias entidades bancarias— permite que las personas retiren dinero sin usar su tarjeta de débito. Para hacerlo, los usuarios deben ingresar su número de cédula, en algunos casos, su correo electrónico, y un código que es enviado a su teléfono celular. 

Diana dice que ella no tenía idea de que eso se podía hacer, pero que inmediatamente después le llegó un mensaje que decía que se efectuó una orden de pago. “Ahí comencé a sufrir”, cuenta nerviosa. El hombre al otro lado del teléfono seguía manipulándola. Cuando ella le contó lo que decía el mensaje, él le dijo “no no no, ¿cómo le va a llegar a usted eso?”. Pero Diana ya comenzó a sospechar de que algo no estaba bien. 

Hasta ese momento, la llamada le había parecido normal a Diana. La persona que la llamó utilizaba un discurso idéntico al oficial, tenían información de ella y de su cuenta, y le daban indicaciones con seguridad. El abogado Estupiñán dice que al igual que estos delitos aumentan, los esfuerzos del Estado también deberían crecer para combatir esos delitos. Según él, debe aumentar la infraestructura y los instrumentos investigativos, pero especialmente la capacitación a las autoridades y al público en general para identificar estafas. El caso de Diana demuestra que es muy complicado diferenciar las llamadas reales de las falsas. 

Las sospechas de Diana aumentaron cuando el hombre le dijo que esa parte de la revisión de seguridad había terminado, pero que debían continuar con otra verificación de su tarjeta de crédito y le pidió más información. Diana lo enfrentó una vez más, pero dice que “él seguía, súper insistente”. Poco después, cuando Diana le hizo varias preguntas, el estafador le colgó, recordándole una vez más su nombre (que ella no recuerda), pero sin darle más explicaciones. 

Después de la llamada, Diana consideró no hacer nada, pero dice que después de pensarlo por unos minutos sintió que “recién razonaba” y decidió llamar a la matriz de su banco. Nerviosa, le pidió al asesor que le verifique si estaban haciendo verificaciones de seguridad. 

Él le confirmó que la llamada no había salido de la institución financiera y que no estaban revisando códigos. Diana pidió que cancelen todas sus tarjetas y la mayoría de los servicios. Ahora solo puede hacer depósitos de forma presencial, todos los demás servicios están deshabilitados para ella