El solo hecho de seguir en Instagram a la cuenta oficial de cualquiera de los bancos nacionales abrirá la puerta para que un estafador entre en contacto con sus potenciales víctimas. Por un lado, llamar por teléfono demanda tiempos de espera eternos, debido a call centers subdimensionados. Por otro, en época de pandemia, las sucursales atienden solo con turno previo, y es muy difícil el acceso. En el medio está el pobre usuario queriendo solucionar un problema y la solución más práctica que encuentra es seguir a su banco en las redes sociales para poder mandarles un mensaje por allí y lograr alguna clase de atención.
Lo que la gente no sabe, es que el solo de “seguir” al banco lo pondrá en el radar de los estafadores.
Los estafadores, hábiles, están continuamente mirando la lista de “followers” de los bancos, y cuando entra uno nuevo, lo contactan en menos de 5 minutos desde una cuenta con logo del banco en cuestión y llamada estilo “ejecutivo-228-bancotal”.
Nuestro cerebro interpreta que “al seguir al banco” automáticamente un ejecutivo es asignado y que la aproximación de esta cuenta se debe a nuestra acción de seguir al banco. Incluso se percibe como una acción de atención altamente eficiente, ya que en menos de 5 minutos alguien se contacta con “el cliente”.
La acción posterior es que esta cuenta nos envía una suerte de “mensaje automatizado” para seguir un proceso de selección por opción.
Lo próximo que pasará es que pediremos ayuda y esta cuenta nos pedirá un número para que un ejecutivo nos contacte.
De las cinco experiencias que hicimos, una nos llamó desde un número en Michigan, Estados Unidos, ya que el área code es (1810-xxx-xxxx) que calza perfectamente con el 0810 que estamos acostumbrados para atención de call centers. Otras dos fueron vía WhatsApp y solo una nos llamó vía Instagram.
Una vez entablada la llamada el delincuente nos pide nuestro DNI, nombre y apellido. Los más profesionales lo chequean contra sistemas como Nosis o Veraz. Esto lo comprobamos en uno de los llamados, más específicamente el que se hizo desde la línea en Michigan.
La escalada de la comunicación llega a la pregunta crucial: ¿qué tan cerca de un cajero estás? Y la propuesta es la siguiente: “cuando estés en el cajero mandá la palabra Atención”, así se entablará la llamada.
Ya en el cajero automático el objetivo es claro: “blanquear el usuario de nuestra cuenta y emitir un token nuevo”.
¿Qué es el blanqueo de usuario y token?
Nuestra tarjeta de débito es la llave a nuestras cuentas bancarias y de ella se desprende el usuario y la contraseña para la banca de Internet. De esta se desprende la vinculación con el token de seguridad o tarjetas de coordenadas, como se ve en el gráfico.
El proceso de “blanquear el usuario” significa eliminar el usuario, el password y el token. ¿Para qué lo hacen? Para vincular un nuevo usuario y token de seguridad, esta vez creado por el estafador.
Una vez que hacemos caso al estafador que nos llevo hasta el cajero, él querrá que “blanqueamos el usuario” y “generar un nuevo token”.
Nos pedirá que leamos en voz alta el token de seguridad y ahí habrá acabado todo: tendrá acceso a nuestras cuentas y tendrá el token de seguridad.
Tres reglas para no caer en una estafa
- Los token de seguridad no deben ser leídos en voz alta nunca ante nadie ni se deben pasar por chat, ni WhatsApp, ni mensajería privada. El token es sagrado, lo leemos nosotros y queda para ser introducido solo en la app del banco o web del mismo.
- Nunca el banco ni ningún ejecutivo se comunicará con nosotros por teléfono, WhatsApp, ni menos por Instagram.
- No apurarse. Si del otro lado de la línea hay un sentido de urgencia, es porque algo pasa. Ante la duda corte el teléfono y no siga adelante con la comunicación. Ellos son especialistas en enredarnos en el cuento.
El justiciero de Twitter también está a merced de los estafadores
El tuitero justiciero que arroba al banco para escrachar por una mala atención o necesidad de solución corre el mismo riesgo del que describimos con Instagram.
No es aceptable que los bancos hablen de este problema como un problema de analfabetismo digital o de poca costumbre de comercio electrónico.
Realmente el sistema es tan complejo, entre token, DNI, password, blanqueo, fonobanco, que la gente sencillamente se entrega a quien le pueda solucionar el problema ya que ellos son incapaces de entender cómo funciona este sistema.
Si cruzar la calle es complicado, a punto tal que necesitás que te lleven de la mano, no se puede cuestionar al que te ayuda a cada paso. Y si el que se ofrece a ayudarte es el delincuente, ya que el banco es incapaz de brindar una atención en un tiempo aceptable y en un canal formal, se puede determinar que los bancos tiene mucho que ver en este desfalco.
// Alerta homebanking: cómo te eligen para estafarte
Los bancos deben salir inmediatamente de Instagram, o al menos sí ser ellos los que envíen un mensaje automatizado en la misma red al momento de seguirlos para comunicar que no hay canal de atención mediante ese medio y no dejarles el terreno libre a los maleantes.
En cualquier parte del mundo, los bancos atienden vía chat en su propia página o vía telefónica, en tiempos aceptables, con un sistema claro y simple de reglas en donde la mayor seguridad no está dado en detectar al intruso, sino a las acciones y transacciones sospechosas.
Solo en nuestro país podés girar la totalidad de fondos a un CBU que nunca le transferiste en la vida y en tiempo real. Los usuarios debemos estar mas duchos en no compartir ni usuario ni contraseñas y tener el token como una cuestión sagrada.
Los bancos son una industria tan regulada como la aviación comercial, imagínense que todos los días haya caídas de aviones, seguramente echarían a los miembros del ente regulador de la aviación. En nuestro caso el BCRA es responsable directo de toda este catastrófico sistema llamado “la banca”.
