Datos de ingresos y límites de crédito filtrados...explotados en fraudes de suplantación de refinanciamientos
Entidades financieras refuerzan monitoreo...advierten sobre acceso a enlaces y descarga de aplicaciones
[Fotografía=Yonhapnews]
Recientes ataques cibernéticos en el sector financiero han generado una creciente preocupación por daños secundarios, incluyendo estafas telefónicas que explotan información personal y crediticia filtrada. Puesto que los delincuentes conocen no solo nombres y números de contacto, sino también ingresos y límites de crédito, pueden suplantar a empleados de instituciones financieras o asesores crediticios, lo que requiere especial vigilancia por parte del sector y los consumidores.
Según informó el sector financiero el 5 de octubre, se ha confirmado la fuga de información personal en siete instituciones financieras —bancos, cajas de ahorro y sociedades financieras— a raíz de ataques externos. Dos entidades de financiamiento vinculado a inversiones en línea también notificaron por separado haber sido víctimas de brechas.
La información filtrada incluye nombres, números telefónicos y números de identificación personal, según cada institución. En algunos bancos y entidades de inversión en línea también se comprometieron datos como ingresos anuales, límites de crédito, direcciones y nombres de empleadores. Las autoridades financieras enfatizaron que, aunque hasta ahora no han identificado indicios de que la información filtrada se haya utilizado directamente en transacciones fraudulentas, no pueden descartar la posibilidad de daños secundarios mediante estafas telefónicas y de mensajes de texto.
Especialmente preocupante es que la información crediticia pueda ser explotada en contactos fraudulentos que parezcan provenir de instituciones financieras legítimas. Los consumidores pueden confiar en individuos que abordan el tema conociendo sus ingresos o límites de crédito personales, creyendo que se trata de asesores crediticios auténticos. Aunque la información filtrada no se use inmediatamente en transacciones ilegales, existe la preocupación de que pueda emplearse como herramienta para solicitar información adicional o inducir transferencias de dinero en esquemas de fraude financiero.
En el pasado ha habido casos documentados de información crediticia filtrada siendo explotada en fraudes financieros. En 2014, datos de clientes robados de Citibank Corea fueron adquiridos por organizaciones dedicadas a estafas telefónicas. Los delincuentes utilizaron información que incluía montos de crédito, tasas de interés y fechas de vencimiento para identificar y contactar a usuarios con créditos de alto interés. El método consistía en suplantar bancos o centros de apoyo a ciudadanos de bajos ingresos, engañando a las víctimas con promesas de «convertir su crédito a una tasa más baja».
En el incidente actual, es necesario estar atento no solo a contactos que recomiendan reestructuración de crédito o refinanciamiento, sino también a aproximaciones con pretexto de verificación de daños o compensación por la fuga de datos. Es importante, aunque la otra parte demuestre conocer información personal, verificar directamente a través del centro de atención oficial de la institución financiera correspondiente antes de hacer clic en enlaces incluidos en mensajes de texto o descargar aplicaciones.
Las instituciones financieras también están reforzando advertencias sobre contactos fraudulentos y fortaleciendo el monitoreo de seguridad. El Banco de Ahorros Yegaram suspendió servicios relacionados inmediatamente después de detectar el incidente, bloqueó direcciones IP externas e inició procesos de denuncia de daños y asistencia para compensación a través de su centro de atención al cliente.
Las instituciones financieras deben informar con precisión a los clientes sobre los tipos de datos comprometidos, el alcance de la fuga, los canales oficiales de consulta y reforzar advertencias sobre contactos fraudulentos. Los consumidores, por su parte, deben ser cautelosos ante contactos que soliciten información personal adicional o transferencias de dinero con el pretexto de reestructuración de crédito o compensación por daños.
* Este artículo ha sido traducido por IA.