El mensaje electrónico empieza así: “Estimado cliente del Banco de Guayaquil, nuestro sistema informático de verificación de datos halló un error a la hora de cotejar los datos en la base bancaria. La información de la cuenta cambió o está incompleta”.En el texto, se solicita al usuario hacer un clic en un enlace abajo mostrado. El propósito, según el texto es “verificar que todo está en orden y evitar futuros errores o pérdidas de datos”.El enlace al que hace referencia el texto es la supuesta dirección electrónica del banco.

A Diana M. le llamó la atención recibir estos mensajes en su ‘e-mail’, porque no tiene cuenta en esta entidad financiera.“Quizás si el texto provenía de mi banco, capaz que hacía clic en el enlace indicado y caía por ingenua”. Ella guardó este ‘e-mail’ y se lo enseñó a un familiar que le advirtió sobre el riesgo que entrañan estos mensajes.Cada vez es más frecuente, el envío de correos que invitan a una supuesta actualización de la base de datos de una institución financiera. El objetivo es engañar y extraer datos sensibles que luego son utilizados, por ejemplo, para transferir dinero de una cuenta a otra.Diana comenta que en el texto del Banco de Guayaquil había faltas ortográficas. Por ejemplo, la palabra pérdida aparecía sin tilde. “Cuando volvía a leer el ‘e-mail’ también me di cuenta que había errores de tipeo”. Muchos especialistas identifican la falsedad de estos correos por los errores ortográficos y, en ocasiones, por la mala calidad gráfica.Juan Carlos Brito, experto en seguridad informática, advierte que ninguna entidad bancaria pide actualización de datos por medio del correo electrónico. En el caso de que un usuario haya mordido el anzuelo, Brito sugiere cambiar de inmediato de todos contraseñas referentes a su cuenta bancaria, acceso a banca electrónica y tarjetas de crédito.

“Es necesario reportar a la brevedad posible el ‘e-mail’ y enlace fraudulentos a la entidad bancaria”. Para Luis Alberto Solís, investigador en seguridad informática de la Universidad Técnica de Ambato, las entidades bancarias deberían aplicar mecanismos para determinar de dónde provienen estos mensajes.

Esto es posible, según Solís, si se identifica la dirección IP desde la cual se transmitió el mensaje engañoso. La dirección IP es el número que identifica a una computadora dentro de una red.

Las estrategias de fraude no siempre se basan únicamente en mensajes que provienen de entidades financieras falsas. Hay otra técnica que utiliza virus informáticos para sustraer datos. Si el virus infecta la computadora de la víctima puede modificar un archivo específico de la máquina y cada vez que el usuario ingrese a la Web de su banco, ingresará a una página falsa.

En una entrevista vía Internet, el español José María Alonso Cebrian, experto internacional en seguridad, dice que hay grupos especializados en la generación del troyano que se instalará en la computadora de la víctima. Un troyano es un programa malicioso bajo una apariencia inofensiva que se ejecuta de manera oculta en el sistema.

De este modo, facilita el acceso remoto de un usuario no autorizado a su equipo. Este troyano está listo para tomar el control completo de la máquina. Además, trabaja de forma automática recolectando todas las contraseñas que se introduzcan en la computadora del usuarios (sistemas de correo electrónico, banca en línea, tiendas de compra, etcétera).

“Para instalar este troyano hay gente que se especializa en vulnerar webs -ayer se hackeó la de Apple para hacerlo- y cuando un usuario navegue por ellas se infecta”. La infección, apunta, se suele hacer, o bien aprovechando una falla de seguridad en el navegador o en la configuración.

“A veces simplemente el usuario acepta la instalación del troyano, que simula ser otra cosa. Hay que estar muy alerta”.

Un estudio realizado por la compañía Kaspersky Lab y GMS, especializada en seguridad, señala que el 61% de los ataques cibernéticos en Ecuador ocurren en Pichincha. En las provincias de Guayas y Azuay, se registra, según la investigación, un menor grado de vulnerabilidad a la seguridad informática con un 20% y 7%. Los riesgos a los que están expuestos los cibernautas obliga a tomar medidas.

Por ejemplo, el Banco Boliviariano está entregando a sus clientes un DVD con consejos sobre el uso de Internet en el hogar y al momento de realizar transacciones bancarias.

Para los especialistas, toda iniciativa es válida para frenar los ataques. En este sentido, el experto ambateño Luis Alberto Solís indica que para evitar ser víctimas de estos ataques, las personas deben hacer caso omiso a las ventanas ‘pop-ups’ que en ocasiones se activan cuando visitan un sitio web.

A veces estas ventanas dicen ser antivirus, pero en realidad son programas informáticos que engañan al usuario haciéndole creer que su computador está infectada con virus.