Consejo para la banca digital: protege tu empresa de fraudes con cheques y servicios ACH
En un mundo digital que avanza constantemente, los fraudes con cheques y servicios ACH siguen siendo una amenaza. Ofrecemos soluciones contra fraudes para clientes comerciales de Alpine Online®, como ACH Positive Pay y Check Positive Pay. Estos y otros servicios están diseñados para detectar intentos de fraude antes de que ocurran.
¿Sabías que las empresas tienen solo 24 horas para informar un pago fraudulento por ACH de empresas? ACH Positive Pay evita que ingresen transacciones desconocidas a tu cuenta sin tu permiso, lo que te permite aprobar o rechazar las transacciones por ACH antes de que se registren en tu cuenta.
Los pagos de cheques siguen siendo el método más vulnerable a las actividades fraudulentas pero, con Check Positive Pay, puedes controlar los cheques aprobados que depositan en tu cuenta. Al cargar una lista de los cheques emitidos, tienes la posibilidad de revisar y eliminar cualquier cheque que no esté en tu lista para aprobar.
Conoce más o solicita información sobre cómo inscribirte para estos servicios aquí.
Las pequeñas empresas recurren a pagos digitales para crecer
Está claro que los consumidores vamos hacia un mundo en el que dependeremos cada vez menos del papel moneda, y las empresas hacen lo propio. La próxima década, quizás el comercio sea irreconocible en comparación con el del pasado. Visa acaba de prublicar los resultados de una encuesta que reveló que el 82 % de las PYME aceptará opciones de pagos digitales este año. Casi la mitad (46 %) de los consumidores también espera usar pagos digitales con más frecuencia. Solo el 4 % dijo que pretende usar menos pagos digitales.
Las pequeñas empresas (59 %) afirmaron que buscan aceptar solo pagos digitales en el curso de los próximos dos años, o ya hacen únicamente operaciones sin dinero en efectivo. Solo el 16 % manifestó que nunca cambiaría a pagos únicamente digitales.
La encuesta reveló que el 64 % de los encuestados anticipan ser capaces de hacer este gran cambio dentro de 10 años. De las PYME encuestadas, el 18 % ya opera sin dinero en efectivo.
Imagen de Visa
La jefa de ventas comerciales de Visa, Jeni Mundy, destacó que "Los pagos ya no se tratan solo de completar una venta. Se tratan de crear una experiencia simple y segura que represente a la marca en todos los canales y brinde utilidad tanto a la empresa como a su cliente. Las capacidades digitales que las pequeñas empresas desarrollaron durante la pandemia, desde operaciones sin contacto hasta comercio electrónico, les permitieron cambiar y subsistir. Y al continuar construyendo sobre esta base, los pagos digitales ahora pueden ayudarlos a crecer y prosperar aún más".
El ochenta por ciento de las PYME afirmó que planea aceptar opciones digitales este año, mientras el 73 % considera que aceptar nuevas formas de pago es "esencial" para el crecimiento de las empresas. El veinticuatro por ciento incluso dijo que tiene la intención de aceptar criptomonedas tales como el Bitcoin.
El noventa por ciento de las pequeñas empresas con presencia en línea afirmó que pudo subsistir durante la pandemia gracias a los esfuerzos por vender través del comercio electrónico.
Imagen de Visa
Desde el punto de vista de los consumidores, más de la mitad de los encuestados dijo que espera dejar de usar dinero en efectivo en los próximos diez años y el 25 % dijo que esto podría suceder en los próximos dos años. El dieciséis por ciento de los encuestados afirmó que únicamente usa formas de pago digitales. El cuarenta y siete por ciento dijo que el principal beneficio es una experiencia de compra en línea más sencilla, seguido de un menor riesgo de robo (38 %) y más practicidad (37 %).
Otro dato que vale la pena destacar es que el 41 % de los consumidores encuestados dijo que ha dejado de hacer una compra en una tienda física porque no aceptaba pagos digitales. Visa señala que es más probable que los compradores jóvenes se comporten de esta manera.
Estafas de empleo
Las estafas de empleo están vigentes hace bastante tiempo. Y, desafortunadamente, con el auge de Internet, estas estafas han proliferado y son más fáciles de llevar adelante.
Con el objetivo de atraer a personas que buscan empleo para sacarles información personal y dinero, los delincuentes cibernéticos arman sitios web de compañías aparentemente legítimas, y luego publican ofertas de empleo en sitios web de trabajo en línea populares.
Para quien está buscando empleo, todo parece legítimo, desde la propuesta de trabajo hasta el sitio web de la compañía, e incluso las entrevistas de trabajo falsas con personal de diferentes departamentos de la supuesta "compañía". Tras la promesa de un trabajo, los estafadores solicitan dinero para hacer una verificación de antecedentes o comprar el paquete de "capacitación" inicial. También es posible que te envíen un contrato de trabajo donde se te pida información personal.
En algunos casos, puede ser difícil distinguir entre una oportunidad laboral falsa y una legítima. Estas son algunas señales de que estás tratando con un estafador:
- Si buscas la compañía en Internet, los resultados son múltiples sitios web con algunas variaciones en el nombre.
- También puedes hacer una búsqueda en línea sobre la compañía y agregar la palabra clave "quejas" a la búsqueda.
- Las entrevistas se realizan por teléfono o videollamadas no seguras.
- Te contactan usando dominios de correo electrónico que no son de la compañía.
- Te solicitan pagar por adelantado para una verificación de antecedentes.
- Te solicitan el pago de un uniforme o equipo para comenzar.
- Te solicitan información de tu tarjeta de crédito.
- Te piden información personal e información de tu cuenta bancaria por teléfono, antes de contratarte.
- Los perfiles de las personas con las que hablas no aparecen en el sitio web de la compañía.
Si sospechas que eres víctima de una estafa de empleo, infórmaselo a la comisión de trabajo en línea y al Centro de Quejas de Delitos por Internet del FBI.
Cómo reconocer y evitar engaños de suplantación de identidad (phishing)
Cada año, millones de personas son víctimas de ataques de phishing y a decenas de miles les roban su identidad, o su dinero.
¿Qué es un ataque de phishing? Un estafador envía un email engañoso que parece provenir de una fuente legítima, como una agencia gubernamental, una institución financiera o hasta incluso un familiar. Tiene un llamado a la acción que alienta a la víctima a hacer clic en un enlace incluido en el email. Puede tratarse de una alerta sobre una cuenta que necesita una actualización, un pedido realizado o una solicitud de información.
Cuando haces clic en el enlace, eres redirigido a un sitio web que parece legítimo de tu banco o tarjeta de crédito, donde te invitarán a registrarte. El phisher recopilará tu información personal o de ingreso para hacerse pasar por ti en el sitio web verdadero y así extraer tus fondos y/o gastar tu dinero.
Tú eres la primera y última línea de defensa contra un ataque de phishing. Tu única protección real contra un ataque de phishing es comprender claramente cómo funciona y conocer las señales para no caer en la trampa. Debes tener en cuenta los siguientes puntos:
- Dirección falsa del remitente: lo primero que debes observar es la dirección del remitente. Analiza detenidamente errores ortográficos o guiones evidentes en la dirección del remitente o el asunto. Si pasas la flecha del ratón sobre la dirección del remitente podrás ver la dirección de email real del remitente.
- Saludo sospechoso: sospecha de cualquier email que no incluya tu nombre o apellido. Lo mejor que puedes hacer es borrar el email.
- Llamado a la acción urgente: los emails que te piden tomar una medida urgente son sospechosos. No hagas clic en ningún enlace.
- Solicitud de información confidencial: ninguna organización legítima, ya sea una agencia gubernamental, una institución financiera o una empresa, te pedirá información comercial de carácter personal o confidencial por email.
- Enlaces falsos: en un email, debes revisar cualquier enlace para asegurarte de que el nombre de la organización esté escrito de forma correcta. Si haces clic en el enlace de un sitio web, revisa la dirección URL para asegurarte de que esté precedida por "https". La "s" indica que el sitio es seguro.
¿Conclusión? Para evitar un ataque de phishing no hagas clic en enlaces sospechosos y nunca brindes información confidencial a sitios web desconocidos o dudosos.
Cómo evitar estafas por llamadas automáticas
A pesar del Registro nacional No llamar, la disponibilidad del identificador de llamadas y las medidas severas de la Comisión Federal de Comercio, las llamadas automáticas parecen no cesar. Sí, son mensajes grabados irritantes que por lo general hacen que la persona que los recibe tome una cierto tipo de acción. Si la llamada automática tiene como fin vender algo, es ilegal. Las solicitudes de ventas no deberían ocurrir sin el permiso escrito del receptor que permite que la compañía realice la llamada.
Hay algunos tipos de mensajes grabados que recibes que están permitidos. Incluyen mensajes de organizaciones benéficas, mensajes políticos automatizados, actualizaciones de vuelos, anuncios escolares y recordatorios de recetas y citas.
Se realizaron incluso más llamadas automáticas ilegales durante la pandemia, para aprovecharse del miedo de las personas por el virus. Algunas de los estafas prometían:
- Pruebas y curas falsas del COVID-19
- Equipos médicos, como ventiladores, a personas de alto riesgo
- Ayuda con cheques de incentivo emitidos por el gobierno
- Seguros médicos económicos
- Engaños de trabajo remoto
Y esta es una lista parcial, que incluye solo las estafas durante la crisis por el COVID-19. Hay muchas más llamadas automáticas que promueven una variedad de productos y servicios. El resultado: si no otorgaste permiso para recibir llamadas automáticas, cuelga de inmediato y definitivamente no brindes ningún tipo de información. Ni confíes en el identificador de llamadas. Los estafadores son capaces de falsificar el nombre y número que aparece en tu teléfono. Recuerda siempre que las agencias gubernamentales e instituciones financieras nunca te llamarán para pedirte información personal o dinero.
Si recibes una llamada automática ilegal, puedes denunciarla a la FTC en su página FTC Complaint Assistant.
Protégete de las estafas con códigos QR maliciosos
Seguramente notaste que los códigos QR, esos bloques cuadrados de píxeles en blanco y negro, se han extendido por todas partes, desde menús de restaurantes y productos de tiendas hasta carteles de centros comerciales. Para las empresas, son una forma sencilla y económica de conectar a los consumidores con sitios web, descuentos en tiendas, campañas promocionales y pagos móviles. El problema es que no son completamente seguros.
Los códigos QR han alcanzado su máximo esplendor gracias al aumento de las transacciones sin contacto durante la pandemia. Más de un tercio de los usuarios de teléfonos inteligentes han escaneado un código QR en un producto, un restaurante o un bar el año pasado. El problema es que la mayoría de los usuarios móviles no conoce los posibles riesgos de los códigos QR.
Aunque no es fácil intervenir los puntos pixelados en el cuadro, los hackers son capaces de incorporar un software malicioso en el código QR. Aunque el código parece el mismo, el código QR hackeado puede dirigir a los usuarios a un sitio web infectado que podría activar una descarga maliciosa o recopilar información confidencial. También puede instalar un software malicioso en un teléfono inteligente. Una vez instalado en el teléfono inteligente, el malware puede causar estragos. Puede:
- Iniciar una llamada telefónica al estafador para dejar al descubierto el número de teléfono de la víctima.
- Enviar mensajes de texto al estafador, y también recibirlos de su parte.
- Agregar una lista de contactos que se puede usar para iniciar un ataque de spear phishing.
- Iniciar un pago que podría exponer la información de la cuenta del usuario.
- Rastrear tu ubicación y recopilar datos en tus paraderos.
- Hacer que tus cuentas en las redes sociales sigan a las cuentas del estafador para exponer tu información personal y contactos.
- Agregar una red Wi-Fi peligrosa como red preferida con credenciales para conectar de forma automática tu equipo con la red.
La mayoría de los teléfonos inteligentes tienen capacidades de lectura de códigos QR y suele ser muy tentador usarlas. Sin embargo, tener la posibilidad de escanear un código QR no significa que debas hacerlo, al menos no sin antes considerar las posibles consecuencias. Evitar escanearlos es tu mejor defensa contra los estafadores, pero puedes tomar otras precauciones.
Algunas instituciones financieras incluyen su logotipo adentro del código QR, así como Alpine Bank lo hace con su código (ver a continuación).
Fraude digital: cómo reconocer el peligro
El reciente aluvión de ataques de secuestros de datos debería ser una clara advertencia para cualquier persona que dedica tiempo al mundo digital. Cualquiera que use emails, compre en línea o efectúe pagos móviles es un objetivo para los delincuentes cibernéticos que buscan aprovecharse de las vulnerabilidades. Para combatir estos ataques constantes, tanto los consumidores como las empresas son la primera línea de defensa contra el fraude digital.
Aquí encontrarás algunos tipos comunes de fraude digital que posiblemente tengas que enfrentar:
Phishing
Los ataques sofisticados de phishing están aumentando. Recibes un email inesperado de un banco, una agencia gubernamental o una compañía que parece legítimo, así que lo abres. El email, que está personalizado con tu nombre, incluye un llamado a la acción urgente para que actualices la información de tu cuenta o evites el cierre de la cuenta. Haces clic en el enlace y eres redirigido a un sitio web que parece legítimo donde ingresas tus credenciales de ingreso, de este modo le entregas las claves de tu cuenta a un delincuente cibernético.
Virus y spyware
Muchos de los ataques exitosos de secuestro de datos han sido el resultado de maniobras de phishing sofisticadas. Un email de phishing también puede contener un enlace que, al hacer clic en él, activa un virus de secuestro de datos o spyware que rastrea todas tus actividades en línea.
Anuncios emergentes
Los molestos anuncios emergentes a veces pueden ocultar un enlace a un sitio web fraudulento, que está a la espera de tus credenciales de ingreso o información personal.
Pasos que debes seguir ya mismo para combatir el fraude digital
- Verifica que tu software antivirus esté actualizado
- Escanea con frecuencia tu computadora para detectar spyware
- Activa un bloqueador de anuncios emergentes
- No hagas clic en ningún enlace incluido en un email que recibas de una fuente desconocida
- No descargues aplicaciones a menos que puedas verificar la fuente
- Usa un gestor de contraseñas para encriptar tus contraseñas
La creatividad de los estafadores telefónicos tiene una técnica nueva
La creatividad de los estafadores telefónicos tiene una técnica nueva: suplantación del identificador de llamadas
Si recibes una llamada de alguien que dice ser un representante de tu banco, no le creas, aun si en tu identificador de llamadas aparece con los datos correctos. Con la "suplantación del identificador de llamadas", los estafadores pueden modificarlo para que se vea como cuando te llama un número de tu banco.
En este último tiempo las estafas han aumentado debido a que los delincuentes están usando información que encuentran en Internet para llamar a la gente, actuar como si fueran representantes del banco y convencerlos de que aporten más información, como sus palabras clave.
Cómo protegerte
No confíes en el identificador de llamadas ni respondas llamadas de números desconocidos. Si reconoces el identificador de llamadas pero la llamada parece sospechosa, cuelga. Ahora es muy fácil reemplazar los números de teléfono en el identificador para que parezcan números legítimos.
No des información personal por teléfono. No brindes información personal, palabras clave, números de tarjeta, etc. Alpine Bank jamás te llamará para pedirte tu palabra clave ni ninguna otra información confidencial, como tu número de seguro social o palabra clave.
Valídalos
Una de las mejores formas de protegerte es pedirle el nombre a quien te está llamando y decirle que le devolverás la llamada. Luego llamas al banco marcando el número de teléfono oficial y validas la solicitud.
Si eres víctima de un fraude
Si consideras que has sido víctima de un fraude, o lo sospechas, comunícate de inmediato con tu banco.
Precauciones para el uso de los códigos QR
El uso de los códigos QR durante el último año y medio ha facilitado mucho la vida de las personas y ya es casi imposible evitar su uso en restaurantes, que tienen menús táctiles, así como en diferentes aplicaciones de otras empresas.. Pero como ya lo hemos aprendido con los correos electrónicos, las tarjetas de crédito y la navegación por Internet, los estafadores se ocultan en todas partes esperando la oportunidad de robar información o dinero. En cualquiera de estos casos, tú eres la primera y última línea de defensa y, con los códigos QR, es exactamente igual. Estas son algunas precauciones a tener en cuenta antes de escanear un código QR:
- Escanea solo fuentes conocidas y legítimas.
- Si un código QR no se ve bien, no lo escanees.
- Para mayor seguridad, no escanees códigos QR enviados por email, a menos que hayas verificado y estés seguro de que el remitente es una fuente legítima.
- No escanees códigos publicados al azar en pósters o publicidades.
- Jamás escanees un código que aparezca en una venta enmergente de un sitio web.
- Ten cuidado al escanear códigos de productos. Primero debes verificar que sea el código original y no uno pegado encima del original o agregado como adhesivo.
- Los parquímetros y las máquinas expendedoras de boletos son los objetivos más usados por los estafadores. Mira y asegúrate de que no hayan pegado un código falso encima del original.
- Usa un escáner QR que tenga la función de previsualización. Algunas aplicaciones te permitirán "ver en detalle" para obtener información sobre la fuente del código, e incluso el enlace al sitio web. Habilitar el escaneo de QR en la aplicación de la cámara de Apple o Android es una excelente manera de evitar descargar a tu teléfono aplicaciones adicionales que podrían ser dañinas.
- Si consideras que has recibido un código QR hackeado, infórmaselo de inmediato a la empresa o la organización que te envió el enlace.
- Algunas instituciones financieras incluyen su logotipo adentro del código QR, así como Alpine Bank lo hace con su código, disponible a continuación.