Datos personales expuestos podrían ser usados para hacer estafas más creíbles

La advertencia fue realizada por la Oficina del Consumidor Financiero (OCF), luego de que el Ministerio de Ciencia, Innovación, Tecnología y Telecomunicaciones (Micitt) confirmara una sustracción masiva de información que se encuentra bajo investigación.

Según la OCF, datos como el nombre, número telefónico, dirección, información laboral o incluso detalles relacionados con productos financieros podrían ser utilizados para generar confianza en la víctima.

“El hecho de que alguien que nos contacte conozca nuestro nombre, teléfono, dirección, información laboral o incluso algún dato relacionado con nuestros productos financieros, no significa que esa persona represente a nuestra entidad financiera”, explicó Danilo Montero Rodríguez, director general de la OCF.

La organización enfatizó que conocer información correcta de una persona ya no debe considerarse una señal suficiente para determinar que una comunicación es legítima.

“Un estafador puede tener datos reales y utilizarlos para convencernos de que está hablando en nombre de una entidad con la que tenemos una relación”, señaló Montero.

Inteligencia artificial podría hacer más creíbles los engaños

La OCF también llamó la atención sobre otro riesgo: el uso de herramientas de inteligencia artificial para perfeccionar las técnicas de fraude.

Ante la cantidad y naturaleza de la información que podría haber sido expuesta, los delincuentes podrían utilizarla para elaborar engaños más personalizados y, eventualmente, combinarla con herramientas capaces de generar contenido audiovisual.

La organización planteó como ejemplo la posibilidad de que un delincuente utilice tecnología para simular una comunicación de un familiar y solicitar dinero. Este tipo de escenarios se suma a otras modalidades de suplantación que ya utilizan información personal para generar confianza.

¿Qué recomienda la OCF?

La principal recomendación es no confiar en una comunicación únicamente porque quien contacta a la persona conoce datos personales que parecen exclusivos.

La OCF aconseja:

• Desconfiar de llamadas provenientes de números desconocidos y revisar cuidadosamente los correos electrónicos recibidos.
• No proporcionar información confidencial mediante llamadas, mensajes o correos inesperados.
• Nunca compartir contraseñas, PIN, códigos de seguridad, códigos de verificación o claves dinámicas.
• No asumir que una comunicación es legítima porque contiene información personal correcta.
• Desconfiar de mensajes que generen urgencia y exijan actuar inmediatamente ante un supuesto fraude, bloqueo de cuenta o movimiento irregular.
• No ingresar a enlaces recibidos inesperadamente por mensajes o correo electrónico, especialmente si solicitan iniciar sesión o actualizar información.
• Ante cualquier duda, cortar la comunicación y contactar directamente a la entidad financiera mediante sus canales oficiales.
• Utilizar contraseñas diferentes y robustas y activar los mecanismos adicionales de seguridad disponibles.
• Revisar periódicamente los movimientos de cuentas y tarjetas para detectar operaciones que no reconozca.

El Micitt también recomienda utilizar únicamente canales oficiales para reportar posibles estafas y conservar evidencia como capturas de pantalla, mensajes o correos relacionados con el intento de fraude.

La OCF resume el principal llamado de atención en una regla sencilla: que un desconocido sepa información verdadera sobre usted no significa que sea quien dice ser.