BCRA: recomendaciones clave para proteger tu cuenta bancaria

El Banco Central de la República Argentina (BCRA) emitió recomendaciones para prevenir que terceros accedan a cuentas bancarias y realicen operaciones sin consentimiento de sus titulares, en un contexto de modalidades de ataque cada vez más frecuentes.

El BCRA subrayó que nunca se comunica con clientes para solicitar datos personales o bancarios por teléfono, correo electrónico, mensajes de texto o redes sociales.

Tabla de contenido

01

Las tres modalidades más frecuentes

02

El software de acceso remoto y lo que nunca se debe hacer

03

Medidas de protección activa

04

Qué hacer ante un incidente

Las tres modalidades más frecuentes

El organismo identificó tres formas de ataque. El phishing utiliza correos que simulan ser legítimos para obtener información confidencial. El smishing opera mediante llamados y mensajes de texto o WhatsApp falsos, donde el atacante se hace pasar por un representante bancario. El SIM swapping permite duplicar el chip para tomar control de la línea y acceder a los códigos de verificación.

El software de acceso remoto y lo que nunca se debe hacer

Una de las modalidades más frecuentes consiste en pedirle a la persona que instale una aplicación de acceso remoto con el argumento de “verificar su identidad” o “solucionar un problema con su cuenta”. Con ese software, el atacante accede a la pantalla del dispositivo y opera en las cuentas sin que la persona lo advierta.

El BCRA fue categórico: los bancos y organismos públicos no solicitan la descarga de aplicaciones externas. La recomendación es desconfiar de cualquier pedido de instalación de software o enlaces recibidos por chat y cortar el contacto de inmediato.

El organismo estableció que los usuarios nunca deben compartir códigos de verificación recibidos por cualquier vía, ni enviar datos de usuario, contraseña o fotos a mesas de ayuda. Tampoco abrir enlaces de WhatsApp o Telegram aunque el remitente tenga nombre e imagen de una entidad conocida, ni operar con el cajero, la app o el home banking mientras se habla con un presunto representante del banco.

Medidas de protección activa

El BCRA recomendó activar el doble factor de autenticación en todas las aplicaciones, usar contraseñas seguras y cambiarlas con frecuencia. También aconsejó evitar redes de wifi públicas y desactivar bluetooth, wifi o NFC cuando no se necesiten.

Qué hacer ante un incidente

Si ya se instaló la aplicación o se compartieron datos, corresponde contactar de inmediato al banco y denunciar ante la Unidad Fiscal Especializada en Ciberdelincuencia (UFECI) al correo denunciasufeci@mpf.gob.ar.

Para consumos no reconocidos en tarjeta de crédito, hay que comunicarse con el banco o emisor para bloquear el plástico y desconocer el consumo, registrando el reclamo y conservando el número de trámite.

Si transcurren diez días hábiles sin respuesta satisfactoria, el titular puede reclamar ante el BCRA como segunda instancia. Se requiere el número de reclamo asignado por la entidad, copia del reclamo inicial y de la respuesta si existe, imágenes del DNI anverso y reverso, y descripción de las operaciones no autorizadas con fechas, montos, canales y tipo de transacción.