Todavía son muchos los que se sienten temerosos de realizar sus operaciones bancarias por Internet. Afortunadamente, la seguridad de las webs financieras mexicanas es una de las más sólidas gracias a la labor reguladora de la CNBV y a la inversión realizada por la banca en seguridad. Por primera vez en el mes de octubre no hubo ninguna denuncia de fraude por banca electrónica.

Según la encuesta de la Asociación Mexicana de Internet (AMIPCI) a 2,309 personas adultas, se encontró que un 67% utiliza los portales de los bancos. Aunque es algo reciente, el 41% de ellos tiene poco más de 3 años utilizando la banca por Internet. Cada día son más las operaciones, de enero a junio del 2009 se han realizado en promedio, 803,000 transacciones diarias por banca electrónica.

Los hackers o defraudadores en línea tendrán nuevos problemas para engañar a los usuarios de la banca electrónica en México. Desde mediados de diciembre, empezarán algunos bancos a adoptar el nuevo sistema de autenticación llamado ‘Challenge-Response’, que hará las operaciones electrónicas aún más seguras.

Se trata de una forma de autenticación bidireccional, el usuario autentica ahora al banco, y el banco al usuario. Ahora el usuario sabrá si la página en que está entrando es la correcta y no fraude.

El banco les entregará un nuevo dispositivo que genera claves dinámicas para identificar y autentificar el acceso a la página. El dispositivo les va a preguntar el ‘Reto’ (Challenge): usted tendrá que teclear en el dispositivo una serie de números que encontrarán en la página de su banca en línea. Su dispositivo genera una “Respuesta” (Response) (con base en el algoritmo que tienen (personal), y el número que el banco les dio en la página de Internet).

Aunque parezca complicado, engorroso o que nos va a exigir más tiempo. Lo importante es que los bancos deben asegurar el nivel de seguridad óptimo y que “un mayor riesgo, exige un mayor control”; por tanto, la tecnología elegida debe responder a ambos puntos.

Como siempre, queremos proporcionarles una serie de consejos importantes que les ayuden a tomar el control de su seguridad individual y de aquellos en su entorno para disfrutar de las ventajas de una vida con tecnología.

10 Consejos prácticos para el uso seguro de su banca electrónica:

1. Contratar Banca en línea:
1. Evalúe las condiciones de seguridad que establece su banco antes de firmar. Revise los términos, condiciones, las políticas de privacidad y confidencialidad. Igualmente, los alcances de la responsabilidad asumida por la entidad en el uso de la plataforma electrónica de operaciones bancarias. Seleccione aquellas instituciones en que realmente confíe.
2. Pregunte por el sistema de autenticación para banca en línea, verá que a partir de ahora algunos estarán adoptando un nivel superior gracias al sistema de “Challenge-Response”


2. No abra correos que lleguen del banco:

Llame directamente para preguntar. Si lo abre, no entre en ninguna liga o de información confidencial. Llamar a su banco siempre antes para corroborar y avisar de que le llegó un correo.

3. Navega directamente a la URL de tu banco

Evite entrar por ligas desde otros sitios o desde correos electrónicos. Puede resultar un sitio fraudulento de apariencia similar.

4. Busque las señales de seguridad de que es realmente el sitio de tu banco:
1. Primero: verificar que la dirección WEB es https://
2. Segundo: buscar en la parte inferior derecha de su navegador el icono en forma de candado, indica que la transmisión de tus datos es segura.
3. Tercero: verificar que realmente estás conectado a la página que desea. Hacer doble click en el pequeño candado ya mencionado, se desplegará el certificado de seguridad, ver que haya sido otorgado al sitio que está navegando
4. Cuarto: estar atento a alteraciones en la página que ya conoce (ejemplo, puede cambiar o faltar una letra en la dirección, variar el diseño como fotos, tamaño, tipo de letra). Evitar usar las páginas que presenten alteraciones y avisar a su banco antes de cualquier operación


5. Mantenga a salvo su identidad electrónica

No divulgue su identidad electrónica a nadie, con ella pueden entrar a sus cuentas, ver sus saldos, ordenar traspasos, comprar productos, etc. sin que la institución financiera pueda saber que no es usted. No guarde la información en ninguna computadora.

6. Utilice contraseñas seguras
1. Evite utilizar: apellidos, fechas de cumpleaños, número de teléfono, una serie de números o letras consecutivas.
2. Utilice combinaciones de Mayúsculas/Minúsculas, Números, y si el sitio lo permite, símbolos.
3. Cada contraseña que utilice diferénciala de las demás.
4. Cámbiela con cierta frecuencia, se recomienda cada 60 ó 90 días


7. No realice operaciones bancarias en lugares no seguros
1. Sitios públicos:

Las computadoras en sitios públicos como Cafés Internet y Bibliotecas pueden tener códigos maliciosos para registrar todo lo escriba

2. Oficina: redes inalámbricas no seguras:

Si su oficina tiene este tipo de red, cerciórese de que su información viaje protegida por una contraseña.

Si utiliza este tipo de accesos a Internet por alguna urgencia, sugerimos cambiar sus contraseñas lo antes posible



8. Cumpla las reglas básicas de seguridad para su PC
1. Mantenga tu equipo libre de virus. Revise qué incluye su antivirus y adquiera los adicionales necesarios. Córrala periódicamente y en especial antes de usar su banca electrónica. Tenga siempre uno que elimine programas espía como el Ad-aware SE, o el Spybot. Los códigos maliciosos como el spyware, registran lo que haces y lo envían a sitios fraudulentos.

Mantenga limpias de igual forma, todas las computadores que use



9. No instale software pirata
1. El software ilegal puede contener virus y otros tipos de códigos maliciosos.
2. Si sus hijos usan su computadora tenga especial cuidado con los programas para bajar música, películas, etc.


10. Al terminar operaciones cierre su sesión

Haga clic en el botón ‘Cerrar Sesión’ o ‘Salir’. De preferencia, cierra la ventana del explorador que utilizó para hacer sus operaciones.

Recuerde que es muy importante denunciar: si detecta irregularidades de seguridad en la información, contenido en una página, robo de identidad, extorsión, o fraude en Internet denuncie a la policía cibernética de la PFP, a los teléfonos 01800-440-3690, 5241-0420 y 5241-0421, ó envíe un correo electrónico a: policía_cibernética@ssp.gob.mx

Para más información visite: www.justaskgemalto.com y http://www.navegaprotegido.org

 
 

Por: Samuel Hourdin, Director de Desarrollo de Negocios Identity & Access Management Gemalto, Latinoamérica