Los nuevos delitos informticos

en Bancos

COMO COMBATIR AL PHISHING

Phishing:es el delito del mbito de las estafas cibernticas, se
comete mediante el uso de un tipo de ingeniera caracterizado por
intentar adquirir informacin confidencial de forma fraudulenta
(contrasea o informacin sobre tc u otra informacin bancaria).
El estafador (phisher), se hace pasar por una persona o empresa
de confianza en una aparente comunicacin oficial electrnica,
comnmente un correo electrnico, un sistema de mensajera
instantneo, incluso utilizando llamadas telefnicas. Los intentos
mas recientes de phishing han tomado como objetivo a clientes de
bancos y servicios de pago en lnea. Aunque los ejemplos que se
muestran son enviados por Phishers de forma indiscriminada con la
esperanza de encontrar a un cliente del Banco, estudios recientes
muestran que los Phishers son capaces de establecer con que
Banco una posible victima tiene relacin, y de este modo enviar un
e-mail, falseando apropiadamente.

From: Banco Ita S.A.

To:
terraco.chopp@ibm.com.br
Sent: Monday, June 28, 2.010
3.12pm
Subject: Guardiao Ita Banking

Cliente Ita,
Aps a fusao Ita Unibanco, o Ita adqueiriu o dispositivo de seguranca
Guardiao Ita Banking, aumentando sua seguranca via Internet.
Voce precisa estar com o Guardiao Ita Banking instalado para realizar
operacoes contabeis como pagamentos, transferencias, aplicacoes, resgates,
entre outros servicos.
A instalacao deste dispositivo levara apenas alguns segundos.
Instalar
Disponivel por 3 dias uteis
Atenciosamente.
Banco Ita
Atualize Agora

RECOMENDACIONES:
- Ita no solicita datos de seguridad por esta va.
- No responda el e-mail, no facilite datos personales, elimine
dicho e-mail.
- Sospeche de cualquier solicitud de informacin personal y
financiera.
- Verifique la legitimidad del mail directamente con la
empresa.
- Lea las recomendaciones disponibles en info sobre
seguridad en nuestra pgina web: www.ita.com.py
Luis Martnez Sosa
Ita Unibanco
Prevencin de Fraudes.

Skimming: Clonacin de Tarjetas

de Credito

El Skimming, tambin conocido como clonacin de tarjetas de crdito o debito,

consiste en la duplicacin de tarjetas de crdito o debito sin el consentimiento del
dueo de la tarjeta. Los delincuentes que se dedican a esto utilizan diferentes tipos
de dispositivos electrnicos que los ayudan a clonar de las tarjetas. (Imagen de
abajo)
El problema es que los dueos de las tarjetas de crdito o debito no se dan cuenta
de esto hasta que les llega el estado de cuenta o cuando van a comprar algo en una
tienda o por internet con su tarjeta y le dicen que su tarjeta est al lmite o se la
rechazan (declined). Y cuando esto sucede quiere decir que ya le robarn
su identidad.
Sabia usted que en menos de 3 minutos ellos pueden clonar tu tarjeta?
A continuacin le decimos como lo hacen:
1. El delincuente tiene en su poder un Skimmer de bolsillo (usado para leer y guardar
la informacin de la tarjeta)

2. Luego el delincuente que trabaja en una tienda o restaurante espera a que alguien
vaya a pagar y pasa la tarjeta del cliente por la maquina original de la tienda y por su
Skimmer para guardar la informacion de la tarjeta (solo toma 4 segundos sacar el
Skimmer del bolsillo y pasar la tarjeta por el).

3. Luego va a su casa y conecta el Skimmer a una computadora y pasa la

informacin desde el Skimmer hacia la computadora.

4. Luego el delincuente utiliza una tarjeta en blanco con cinta magntica y la pasa por
otra mquina llamada codificador de tarjetas de crdito para pasar la informacin de
la computadora hacia la tarjeta en blanco y listo!

Ver el Video de estas imagenes

Listo, ahora la tarjeta que estaba en blanco posee la informacin de la tarjeta original, lista para
comprar y gastar dinero a su nombre.
Ve que fcil es! Vale mencionar que el Skimmer, el decodificador de tarjeta y las tarjetas en
blanco pueden ser comprados por internet por cualquier persona. Estos son los pasos que
toman los delincuentes para clonar las tarjetas fsicamente, si el delincuente solo quiere comprar
por internet y no clonar la tarjeta fsicamente, llegara hasta el paso numero 3. Porque ya en este
pas el delincuente tiene el nombre del dueo de la tarjeta, el nmero de la tarjeta, el PIN o
nmero secreto, la fecha de expiracin e inclusive el nmero de seguridad o CVV. Todo lo
necesario para comprar "online".
Cualquier persona puede ser una vctima por solo facilitar su tarjeta en una tienda o
restaurante y no estar atentos a ella o por introducir la tarjeta en un cajero ATM
especialmente manipulado.

Como evitar ser una vctima del Skimming:

Cuando pague en una tienda con su tarjeta de crdito o debito, preste

mucha atencin de por donde el empleado pasa la tarjeta, no pierda de
vista su tarjeta. Tambin este atento sobre las manos del empleado ya que
algunos Skimmers son tan pequeos que caben en la palma de la mano.
Cuando termine de comer en un restaurante NO le entregue la tarjeta al
mesero, vaya usted mismo y pague la cuenta antes de irse. El mesero no lo
puede obligar a usted a que le entregue la tarjeta para cobrarle.
Cuando vaya a retirar dinero de los cajeros ATM asegrese de que no
tenga ningn dispositivo extrao instalado por donde se introduce la tarjeta.
Si sospecha de algo extrao notifqueselo inmediatamente al gerente del
banco o el encargado del establecimiento donde se encuentra el cajero
ATM
Cuando vaya a entrar su nmero secreto (PIN) en un cajero ATM cubra con
su otra mano el cuadro de botones, ya que los delincuentes que se dedican
al Skimming instalan pequeas cmaras que apuntan hacia el cuadro de
botones de la ATM para ver el numero secreto que usted entra.

Consulte con su banco o su proveedor de tarjeta si tienen la opcin de alerta por

SMS (mensaje de texto) para notificarle a usted sobre compras o retiro de dinero
superiores a cierta cantidad. De esta manera si su tarjeta es clonada el banco o
su proveedor de tarjeta lo alertara va mensaje de texto cuando alguien retire o
compre algo cuyo valor sea mayor al especificado en la alerta. Si su banco no
ofrece esta opcin pregunte si tienen otros tipos de alertas similares.
Si su banco ofrece servicios online (por Internet) aproveche esta ventaja ya que le
permite a usted monitorear sus estados de cuentas y transacciones diariamente,
as no tendra que esperar hasta que le llegue su estado de cuenta todos los
meses para verificar si hay alguna compra, retiro de dinero o transaccin
sospechosa.

Skimming en los cajeros ATM:

A continuacion les presentamos imagenes sobre algunos dispositivos o metodos usados para el
Skimming en los cajeros ATM.

Este pequeo dispositivo de Skimming es colocado en los cajeros ATM en la parte donde se
introduce la tarjeta, para leer la informacion de la cinta magnetica.

En esta imagen se puede apreciar la parte de atras de una bocina falsa colocada en la parte
superior de un cajero ATM, esta bocina falsa contiene un telefono celular y una pequea camara,
el delincuente que coloco esta bocina falsa tambien coloco un lector falso de tarjeta en la ATM,
cuando la persona introduce la tarjeta por el lector falso transmite la informacion de la tarjeta de
manera inalambrica (wireless) al telefono celular y la camara apunta hacia el teclado para grabar
el numero secreto o PIN. Esto fue un caso veridico ocurrido en Pennsilvanya Estados Unidos.
Como podr ver la mente de los delincuentes es bastante creativa, pero usted puede evitar todo
esto si presta atencin a las cosas sospechosas y si nunca deja su tarjeta fuera del alcance de
su vista.