Concientización sobre fraude

Resumen:

Convera participa activamente en la utilización del sistema financiero para promover los intereses comerciales y financieros de nuestros clientes. Convera otorga una alta prioridad a la seguridad para que nuestros clientes puedan continuar realizando negocios con tranquilidad.

Si bien el fraude es prevenible, los actores malintencionados harán grandes esfuerzos para encontrar formas de eludir los protocolos establecidos, sin importar cuán seguros sean. La seguridad de las transacciones de nuestros clientes es esencial, y Convera se enorgullece de mitigar los riesgos que puedan ocurrir. Comprender los tipos comunes de estafas es el paso más crucial que una empresa puede dar para prevenir el fraude por sí misma.

Tipos comunes de fraude

Compromiso del correo electrónico empresarial:

El compromiso del correo electrónico empresarial (BEC, por sus siglas en inglés) es una forma de ataque de phishing en el que un delincuente se hace pasar por un individuo conocido por la víctima a través de una relación comercial e intenta coaccionar a la víctima para que transfiera fondos. A veces se le denomina desviación de facturas y se ha conocido por varios medios de contacto como el correo electrónico y la mensajería directa. Las estafas BEC son una amenaza grave para empresas de todos los tamaños y en todos los sectores a nivel mundial, incluyendo organizaciones sin fines de lucro y gubernamentales.

En el esquema típico de compromiso del correo electrónico empresarial, los estafadores envían un correo electrónico a un individuo en el departamento de contabilidad o finanzas de una empresa, haciéndose pasar por el representante de otra compañía que actualmente está involucrada en negocios, a menudo en relación con una factura pendiente, solicitando una transferencia bancaria. Es probable que la solicitud incluya un cambio en los acuerdos previos, como una modificación en el nombre del beneficiario y/o la cuenta bancaria. Los estafadores probablemente proporcionarán razones para el cambio, a menudo por motivos que son atípicos para la actividad comercial normal. El empleado desprevenido luego inicia una transferencia bancaria fraudulenta a la cuenta bancaria elegida por los perpetradores.

¿Cuáles son las señales y qué puede hacer?

Como empresa, es posible que reciba regularmente correos electrónicos de sus clientes solicitando el pago de bienes/servicios. Son esos correos electrónicos y las facturas adjuntas los que deben ser examinados minuciosamente. Las principales señales de advertencia o “banderas rojas” incluyen, pero no se limitan a, las siguientes:

Cambios de país para el banco beneficiario.
Cambios en el nombre del beneficiario, ya sea a un individuo o combinado con una empresa.
Razón proporcionada para el cambio del banco beneficiario.
Dirección de correo electrónico variante o nueva.
Inconsistencias en el correo electrónico como horarios, fuente, ortografía, gramática, estructura.
Las facturas proporcionadas no son del estándar o consistentes con las facturas reales del proveedor.
Urgencia del “proveedor” durante los intercambios de correo electrónico.

El Compromiso del Correo Electrónico Empresarial se basa principalmente en el cambio de los detalles de pago previamente asociados con el cliente. Si bien se reconoce que ocurren cambios regulares que nunca resultan en fraude, nunca se puede ser demasiado cuidadoso. Si observa cualquier combinación de las banderas rojas mencionadas anteriormente en relación con una transacción, debe buscar contactar directamente a su cliente/proveedor antes de completar la transferencia de dinero. El contacto debe realizarse por teléfono utilizando los detalles de contacto que ya ha registrado para la entidad. No confíe en ningún detalle de contacto dentro del correo electrónico que le ha preocupado o cualquier otro método electrónico como mensajes de texto.

Los siguientes cambios son posibles indicadores de que puede ser víctima de un compromiso del correo electrónico empresarial:

Cuando un proveedor ha estado operando en el mismo país donde tiene su sede durante varios años y de repente cambia a otro país sin una conexión clara.
Cuando están cambiando el nombre del beneficiario al de un individuo desde un nombre de empresa.
Cuando proporcionan razones complicadas para el cambio bancario.
Si la dirección de correo electrónico ha cambiado.
Si el contenido del correo electrónico es diferente de lo que está acostumbrado.
Si la factura parece “alterada” y poco profesional.
Si el cliente/proveedor está presionándole para completar la transferencia bancaria.
Si sospecha que es víctima de un compromiso del correo electrónico empresarial, hable con un agente de servicio al cliente o su gerente de cuenta.

Fraude de inversión:

Las estafas de inversión prometen un rendimiento sobre el beneficio con poco o ningún riesgo. Esto se anuncia frecuentemente como “inversiones” a través de criptomonedas, bienes inmuebles o metales preciosos y monedas. Estas estafas a menudo comienzan con formación y seminarios gratuitos que luego conducen a formación y asesoramiento adicionales por elevadas tarifas que prometen aumentar el éxito en la inversión.

Las estafas de inversión en criptomonedas típicamente comienzan con un mensaje directo de un individuo que afirma haber ganado una gran suma de dinero a través de la inversión en criptomonedas y ofrece mostrarle cómo lo hizo. Proporcionarán a la víctima enlaces a un sitio web de una empresa con informes falsos sobre sus ganancias, pero que no es una empresa de inversión legítima. Una vez que la víctima realiza la inversión, le instarán a invertir más, y luego cerrarán sus cuentas sin una forma adicional de contactarlos.
Las estafas de inversión inmobiliaria afirman que se está construyendo actualmente un desarrollo inmobiliario de alto valor. Anuncian servicios de alto costo con la promesa de altos rendimientos de la inversión. Una vez que la víctima decide invertir en la propiedad, pronto descubre que esto tarda años más en construirse de lo esperado, carece de los servicios de alto costo que se prometieron, o no se construye en absoluto.
Las estafas de inversión en metales preciosos y monedas frecuentemente tratan con individuos que se refieren a sí mismos como “comerciantes de metales” o “comerciantes de monedas raras.” Estos individuos infunden un sentido de urgencia al potencial inversor, informándole que ahora es el mejor momento para invertir dado el mercado actual. No solo estos estafadores a menudo mienten sobre el mercado y sus credenciales, sino que una vez recibida la inversión, a menudo no cumplen con su promesa de reventa.

Fraude al consumidor:

El fraude al consumidor se define ampliamente como el uso de prácticas comerciales engañosas que causan pérdidas financieras a los consumidores. Las víctimas del fraude al consumidor creen que están participando activamente en transacciones comerciales legales y válidas cuando en realidad están siendo defraudadas. El fraude al consumidor a menudo está relacionado con promesas falsas o reclamaciones inexactas hechas a los consumidores, incluyendo prácticas que directamente estafan a los consumidores de su dinero.

El fraude de pago por adelantado es una estafa que ofrece un servicio o producto solo después de recibir una tarifa por este bien o servicio. Esta tarifa a menudo se denomina cuota de membresía, tarifa administrativa o tarifa de gestión. Sin embargo, una vez que las víctimas pagan esta tarifa por adelantado, es muy poco probable que vuelvan a saber del estafador.
Las estafas de phishing son una de las estafas más comunes. Las estafas de phishing ocurren cuando los defraudadores envían correos electrónicos o mensajes emergentes en un sitio web que alertan a una víctima potencial de un problema con su cuenta bancaria, o indican que tienen un reembolso esperándoles. Una vez que el estafador obtiene la información bancaria relevante, utiliza estos detalles para realizar compras no autorizadas antes de que la víctima pueda darse cuenta.
El fraude minorista al consumidor ocurre cuando un consumidor compra productos en línea, a menudo en sitios web de empresas recién establecidas o empresas con presencia web limitada. Los productos mostrados en el sitio web o bien nunca se entregan al comprador o están groseramente tergiversados en el sitio web. Además, el fraude minorista al consumidor ocurre cuando un consumidor visita un sitio en línea (e-learning, currículos, citas) y se le ofrece un servicio “gratuito” o muy barato que requiere los detalles de la tarjeta de crédito del consumidor. El consumidor entonces se suscribe involuntariamente a una suscripción mensual, por la cual se le debita mensualmente basándose en un contrato que típicamente se oculta deliberadamente de varias maneras cuando se registra.

Fraude de pago autorizado (fraude APP):

El fraude APP es el tipo de estafa financiera más común en el Reino Unido. Durante una estafa APP, los estafadores manipulan a sus víctimas para que realicen pagos o compartan datos personales bajo falsos pretextos. A menudo, los estafadores se hacen pasar por figuras de autoridad (policía, autoridades fiscales, etc.) o crean identidades falsas para ganarse la confianza de las víctimas. Se les denomina «autorizados» porque dependen de que la víctima transfiera dinero voluntariamente al estafador. Algunos de los tipos más comunes de fraudes APP incluyen:

Estafa romántica – Según la Comisión Federal de Comercio, en 2021 se registraron pérdidas de más de 547 millones de dólares debido a estafas románticas. Los estafadores románticos suelen crear perfiles falsos en sitios web y aplicaciones de citas y contactan con sus víctimas a través de redes sociales como Instagram y Facebook. El estafador establece una relación con la víctima durante un período prolongado y, finalmente, solicita dinero por diversas razones. Los estafadores románticos suelen adaptar su historia a lo que creen que funcionará mejor dada la relación que han construido; algunas de las mentiras que cuentan estos estafadores incluyen:
- Los estafadores dicen que no pueden reunirse con usted en persona. Podrían decir que están viviendo o viajando fuera del país, en el ejército o trabajando con una organización internacional.
- Los estafadores le pedirán dinero. Una vez que se ganan su confianza, le pedirán ayuda para pagar gastos médicos (suyos o de un familiar), comprar un billete para visitarle, pagar su visado o pagar tasas para sacarle de un apuro. Incluso pueden ofrecerle ayuda para iniciarse en la inversión en criptomonedas.
- Los estafadores le dirán cómo pagar. Todos los estafadores, no solo los románticos, quieren obtener su dinero rápidamente y de una manera que le dificulte recuperarlo. Le dirán que transfiera dinero a través de un tercero, que ponga dinero en tarjetas de regalo (como Amazon, Google Play, iTunes o Steam) y les dé los códigos PIN, que envíe dinero a través de una aplicación de transferencia de dinero o que transfiera criptomonedas. Una vez que el estafador recibe los fondos, desaparece y elimina las cuentas que utilizó para contactar a la víctima.

Estafa de fondos de emergencia – El fraude de emergencia es típicamente una estafa única en la que un estafador hace que la víctima crea que el estafador es alguien que la víctima conoce o que el estafador es alguien que actúa en nombre de alguien que la víctima conoce y que necesita dinero para una situación urgente o de emergencia, como fianzas, multas, gastos médicos, etc. El estafador puede usar las redes sociales para recopilar datos personales sobre la víctima para hacer que la situación parezca más legítima.
Estafa de los abuelos – La estafa de los abuelos es una variación de la estafa de fondos de emergencia. En este caso, el estafador contacta a un abuelo y se hace pasar por su nieto o por una persona de autoridad, como un agente de la ley, un profesional médico o un abogado. El estafador describe una situación urgente o de emergencia (fianza, gastos médicos, fondos de viaje de emergencia) que involucra al nieto y que requiere que se envíe dinero inmediatamente. Sin embargo, no ha ocurrido ninguna emergencia, y una vez que el abuelo envía el dinero al estafador, este desaparece.

Fraude de matrícula estudiantil:

Para obtener más información sobre el fraude estudiantil, consulte la guía de Convera para la prevención del fraude estudiantil aquí.

Suplantación de identidad:

Datos recientes de la Comisión Federal de Comercio indican que la suplantación de identidad bancaria es la estafa por mensaje de texto más reportada, destacando que esto resultó en más de 330 millones de dólares en pérdidas de consumidores reportadas a la comisión solo en 2022.

Al realizar negocios con Convera, asegúrese siempre de estar comunicándose con Convera a través de canales oficiales: el dominio de correo electrónico de Convera, números de teléfono conocidos y el sitio web oficial de Convera. Convera no utiliza una aplicación móvil ni WhatsApp para la comunicación.

Convera nunca solicitará ninguno de los siguientes:

Nunca le pediremos su contraseña
Nunca le pediremos acceso a su computadora
Nunca le pediremos comunicarnos a través de canales no oficiales o desconocidos
Nunca le cobraremos por “desbloquear” su dinero

Tenga en cuenta que si usted es cliente de Convera y cree haber sido víctima de un fraude a través de Convera, debe comunicarse con su gerente de cuenta lo antes posible.