Recientemente, BBVA al igual que muchas instituciones financieras que poseen un portal en Internet para prestar servicios de banca electrónica, han sido objeto de un tipo de fraude que, aunque no va dirigido directamente hacia los sistemas de la institución sino hacia los mismos clientes, puede afectar considerablemente nuestra imagen, pese a las fuertes mecanismos de seguridad que se tienen implementados en nuestros sistemas. Esta problemática puede ser incrementada, si no poseemos los conocimientos básicos para aconsejar a nuestros clientes para prevenirlos del fraude, ni la forma de actuar cuando uno de ellos ha sido víctima del mismo. A continuación, vamos a aclarar algunos aspectos relacionados con este tipo de fraude y comunicar la forma de actuar al interior de la institución cuando se presenta.

¿Qué es el phishing?

•  El "phishing" es una acción realizada a través de un e-mail, enviado por personas que pretenden realizar actos ilícitos por este medio.

•  El objetivo del correo es lograr obtener información importante del destinatario del e-mail, por ejemplo: sus claves de acceso y operación para banca electrónica (BBVA net), o cuentas de e-mail.

•  Para ello envía mensajes a miles de cuentas de e-mail, requiriendo al destinatario sus datos confidenciales, y para lograr que sean respondidos, utiliza el nombre de una tercera persona, con alto prestigio y nombre reconocido, como podría ser una institución financiera, compañías de servicio, dependencias de gobierno, etc.

¿Cómo identificar un correo phishing?

Son correos inesperados de entidades financieras o de otro tipo de proveedor, con títulos llamativos para hacer "clic" y acceder a la liga que se presenta en el mail.

Los títulos de los correos pueden hacer mención a:

•  "confirmación o actualización de datos".

•  "personalización de sus cuentas".

•  "seguridad y mantenimiento".

•  "investigación...".

•  "tiene premios, solo verifique sus datos".

¿Cómo identificar los e-mail enviados por BBVA?

•  Nuestros correos van siempre personalizados, el nombre o razón social del destinatario aparece al principio de los mismos.

•  El tema de nuestros mensajes tiene que ver con productos y servicios que BBVA de Panamá ofrece, o bien, con nuevas transacciones que se pueden hacer a través del servicio de Banca en Línea: BBVA net.

•  Nunca se pide que nos proporcionen datos confidenciales en los mails, como tu cédula, RUC, claves o información de las cuentas de los clientes .

¿Qué hacer?

•  Se recomienda mantener instalado un programa antivirus, de ser posible un programa de seguridad tipo "firewall".

•  No leer correos de personas desconocidas o de instituciones que no se reconocen plenamente; si no se ha abierto se debe eliminar de la bandeja de "entrada" y de la de "eliminados".

•  No dar click en archivos adjuntos.

•  No abrir links (dirección URL) contenidos en el mail.

•  No envíar información sobre cuentas bancarias, claves de acceso y operación.

•  Contactar con su Gestor de Cuentas explicandole lo sucedido. Red de Oficinas