Engaños en correos electrónicos “Phishing”

Existen correos engañosos que incluyen links o enlaces a sitios fraudulentos, que persiguen como objetivo que el usuario ingrese información personal y confidencial para luego ser empleada o vendida. Estos ataques los conocemos con el nombre de “Phishing”.

• El BNA nunca te pedirá mediante correos electrónicos que te comuniques con algún número de teléfono, te dirijas a un Cajero automático o accedas a algún sitio web para que confirmes tus claves personales de BNA+ o Home Banking o clave PIN de cajero automático. Prestá atención a las llamadas o correos no solicitados.
• No abras correos electrónicos o hagas clic en vínculos incluidos en el mensaje, ni tampoco ejecutes programas que te lleguen.
• No respondas ningún mensaje que solicite datos confidenciales. Nunca respondas correos donde te soliciten información personal y claves, o aquellos en donde te avisen de un supuesto problema y/o te soliciten actualizar la información correspondiente a tus datos. Usualmente, estas prácticas se realizan con un correo electrónico aparentemente enviado por el Banco que contiene el logo y otros detalles gráficos que le dan una apariencia verídica, invitándote a hacer clic en un link que te dirige a un sitio fraudulento. Si no está clara la legitimidad del mismo podés verificarlo llamando a la empresa que lo envió.
• Verificá la autenticidad y seguridad del sitio. Antes de ingresar información confidencial (usuario y contraseña), verificá que estás en un sitio seguro. Para esto tené en cuenta que en la barra horizontal superior, la dirección web debe comenzar con "https://" y no con "http://". La "s" en https indica el acceso a un sitio en el cual se puede intercambiar información de manera segura. También en la barra de direcciones web del navegador, buscá un candado cerrado: éste indica que estás ingresando en un sitio seguro. Haciendo clic sobre él, aparecerá el certificado de autenticidad donde podrás verificar la validez / vigencia del certificado, así como también más información sobre el mismo (este candado puede encontrarse a la izquierda o a la derecha de la URL dependiendo del navegador que utilices).

Smishing

Existen mensajes de texto de origen desconocido o dudoso que incluyen links a sitios fraudulentos o inducen al usuario a realizar llamadas o responder el mensaje con el fin de revelar información confidencial o tomar control del dispositivo. Estos ataques los conocemos con el nombre de “Smishing”.

• Bloqueá el celular empleando medidas de seguridad que el dispositivo ofrezca (patrones, clave PIN, huella dactilar, reconocimiento facial, etc.)
• Mantené el dispositivo en un lugar seguro.
• Eliminá periódicamente los mensajes con información de tus cuentas.
• Nunca reveles por mensaje de texto información personal.
• Actualizá la información en caso de pérdida del dispositivo o cambio de número.
• Instalá aplicaciones sólo desde los servicios oficiales para cada sistema operativo.
• Instalá aplicaciones sólo desde los servicios oficiales para cada sistema operativo.
• Activá los servicios de bluetooth y/o NFC solamente cuando sea necesario.

Vishing

El vishing es un tipo de ingeniería social que, al igual que el phishing y el smishing, persigue obtener datos personales y/o bancarios de los usuarios; pero en este caso el fraude se comete a través de una llamada telefónica, engañando a la víctima mediante la suplantación de la identidad de un tercero de confianza. Ningún empleado o representante comercial del Banco de la Nación Argentina se contactará en nombre de la entidad y solicitará que informes o confirmes tus claves o datos.

• No facilites información personal ni reveles tus credenciales bancarias. El banco nunca solicita información confidencial por e-mail, SMS o cualquier otro canal.
• Cuidado con las ofertas excesivamente buenas, promociones o devoluciones de dinero que no hayas solicitado. Si tienes dudas con lo que te ofrecen, ponte en contacto con la entidad legítima o infórmate en sus canales oficiales.
• ¿Cómo debo actuar? Mantené la calma y no sigas las indicaciones del ciberdelincuente. Es preferible interrumpir la comunicación y ponerse en contacto con el banco para denunciar lo sucedido. En caso de haber facilitado tus datos, comprueba rápidamente si ha habido movimientos en tu cuenta.

Redes sociales

El BNA nunca te contactará a menos que vos inicies una conversación por mensaje privado, en cualquiera de sus cuentas oficiales:

• @banconacion
• @banconacion
• @banconacion
• @banconacion
• @banconacion

Si recibís un mensaje directo sin haber solicitado el contacto, te pedimos que cierres la conversación y denuncies la cuenta por estafa.