El principal punto de entrada de estas estafas es la instalación de aplicaciones de acceso remoto, algo que ningún banco ni organismo público solicita para realizar un trámite.
La maniobra suele comenzar con un llamado, un mensaje o un contacto por chat. Del otro lado, el estafador asegura que necesita "verificar la identidad" del cliente o resolver un supuesto problema con su cuenta y le pide descargar una aplicación.
"Primero que nada, ningún banco o entidad financiera regulada por el BCRA va a contactar a alguien pidiéndole datos sensibles. Esto, por normativa, está prohibido. Si alguien recibe una comunicación de este tipo, lo recomendable es cortar y comunicarse directamente con la entidad para verificar", explica Emiliano Piscitelli, especialista en Ciberseguridad y CEO de BeyGoo, en diálogo con iProUP.
Una vez instalado, ese software le da al delincuente acceso a la pantalla del dispositivo. Desde allí puede ingresar al homebanking, validar operaciones y mover fondos sin que el titular lo advierta.
El BCRA advirtió que cualquier pedido para instalar una aplicación externa debe interpretarse como una señal de fraude.
Piscitelli agrega que los delincuentes suelen utilizar siempre las mismas excusas para generar preocupación en la víctima.
"Pueden decir que se bloqueó la cuenta, que detectaron un movimiento extraño o que hubo un consumo elevado con la tarjeta. Ese tipo de contactos ya debería llamar la atención, porque ningún banco puede pedir datos sensibles ni incentivar la instalación de una aplicación".
Qué recomienda hacer el Banco Central ante estos fraudes
Frente a este tipo de maniobras, el BCRA pidió cortar inmediatamente la comunicación y evitar descargar aplicaciones o abrir enlaces enviados por terceros, sin importar si llegaron por teléfono, WhatsApp, redes sociales o cualquier otro canal.
Además, recomendó que sea siempre el propio usuario quien se comunique con el banco utilizando exclusivamente los canales oficiales de la entidad, y no los datos de contacto que pueda facilitar quien inició la conversación.
Piscitelli suma que la mayoría de estas maniobras repite un mismo patrón y para identificarlas se pueden verificar las cuatro claves del método PICO: Pretexto, Impostor, Contexto y Oportunidad.
Los ciberdelincuentes suelen apoyarse en un pretexto que genera urgencia, un impostor que se hace pasar por una entidad confiable, un contexto creíble -como un problema con la cuenta o una promoción vigente- y una supuesta oportunidad que obliga a actuar de inmediato.
"Cuanto más te apuren, menos tiempo te dejan para pensar", resume.
Si la aplicación ya fue instalada o se compartieron datos personales o bancarios, el BCRA aconseja actuar de inmediato:
- Contactar al banco para proteger la cuenta
- Realizar la denuncia ante la Unidad Fiscal Especializada en Ciberdelincuencia (Ufeci)
- Conservar toda la información relacionada con el hecho
Qué hacer si aparece un consumo desconocido en la tarjeta
El Banco Central también difundió una guía para los casos en los que aparecen compras que el usuario no reconoce en el resumen de la tarjeta de crédito.
Antes de desconocer un consumo, el BCRA recomienda:
- Revisar la fecha de la operación, el comercio y el comprobante
- Tener en cuenta que las compras realizadas durante fines de semana o feriados pueden figurar con la fecha del siguiente día hábil
- Verificar si la razón social que aparece en el resumen corresponde al nombre comercial del negocio
- Confirmar si la compra fue realizada por una persona que tenga una extensión de la tarjeta
Si el consumo continúa siendo desconocido, el siguiente paso es comunicarse con el banco o la emisora de la tarjeta para bloquear el plástico, desconocer formalmente la operación y conservar el número de reclamo que entregue la entidad.
Ese comprobante será indispensable para cualquier gestión posterior.
Cuándo se puede reclamar ante el BCRA
El Banco Central recordó que interviene únicamente como segunda instancia. Eso significa que primero el cliente debe presentar un reclamo formal ante el banco o la emisora de la tarjeta.
Si después de 10 días hábiles no obtiene respuesta, o la solución no resulta satisfactoria, puede escalar el caso ante el propio organismo.
Entre las situaciones que pueden reclamarse figuran:
- Transferencias o movimientos no autorizados
- Compras o retiros de dinero desconocidos
- Préstamos solicitados sin consentimiento
- Accesos indebidos al homebanking, aplicaciones bancarias o billeteras digitales
Para presentar el reclamo, el usuario deberá contar con el número de gestión otorgado por el banco, una copia de la presentación realizada y, si la hubiera, la respuesta de la entidad.
También tendrá que adjuntar imágenes del DNI y detallar las operaciones cuestionadas, indicando fechas, montos y los canales utilizados.
Si el conflicto tampoco se resuelve en esa instancia, el caso puede derivarse a la Dirección Nacional de Defensa del Consumidor y Arbitraje del Consumo.
Como recomendación general, Piscitelli explica que la mejor defensa es impedir que los delincuentes puedan avanzar con el contacto.
"Los ciberdelincuentes dependen de la tecnología para operar. Si les cortamos el medio -mail, redes sociales o teléfono-, evitamos abrir enlaces sospechosos y verificamos siempre en sitios oficiales, les hacemos imposible actuar. Con hábitos simples de seguridad no solo nos protegemos a nosotros mismos, sino que también contribuimos a un entorno digital más seguro".
El especialista resume esa estrategia en una recomendación sencilla: "La próxima vez que te enfrentes a una situación sospechosa, pensá, verificá y cortale el medio al ciberdelincuente".
