Esta Investigación sobre la Seguridad Bancaria Online tiene algunos Consejos Importantes

• La organización de consumidores ha tenido que dar un giro para cubrir la seguridad de los bancos online
• El último informe analiza la solidez de las aplicaciones bancarias
• Las reglas de oro te dicen lo que puedes hacer para vencer a los estafadores
• Los estafadores también están entrando en… ¿Sellos?

La organización británica de consumidores Which? existe desde los años cincuenta. Como su propio nombre indica, sus principales funciones durante la mayor parte de sus primeras seis décadas fueron probar productos -del tipo “¿cuáles son las diez mejores lavadoras de la calle?”- y asesorar a los compradores sobre cuestiones como su derecho a la devolución de los productos defectuosos.

Pero últimamente Which? se ha concentrado cada vez más en el fraude -como la seguridad bancaria online- y en enseñar a los consumidores cómo vencerlo.

Este hecho en sí mismo nos dice algo sorprendente sobre lo gigantesco que se ha convertido el problema de las estafas para la gente corriente. Pero también me sorprendió algo de su última publicación, y cómo revela la extraordinaria amplitud y variedad de los problemas que existen en la actualidad.

En primer lugar, una recapitulación de su investigación sobre las normas de seguridad en línea de los mayores bancos del Reino Unido.

Qué hacían mal los bancos en la seguridad de la banca online

Sus reporteros de investigación examinaron cuatro áreas clave –

1. mejores prácticas de seguridad
2. protocolos de acceso
3. gestión de cuentas
4. navegación y cierre de sesión

Y les dio a cada uno una puntuación por su solidez.

La buena noticia es que, en general, los bancos funcionaron bastante bien, aunque hubo aspectos preocupantes. Por ejemplo, se descubrió que TSB manejaba incorrectamente datos sensibles, lo que significaba que podían ser leídos por otras aplicaciones que se ejecutaran en el teléfono de un usuario. También se criticó al Co-operative Bank por no exigir la autenticación de dos factores cuando un usuario se conectaba por primera vez desde un portátil nuevo. Mientras que el Lloyds, a pesar de sus buenos resultados en general, fue criticado por no cerrar automáticamente la sesión de los usuarios cuando habían estado inactivos durante más de cinco minutos.

¿Cómo verifican los bancos un número de teléfono y el cliente asociado?

Puedes ver todos los detalles y, si tienes uno en el Reino Unido, comprobar los resultados de tu propio banco aquí: mejores y peores bancos en seguridad online y móvil

Pero, para mí, la parte más interesante de su informe no eran las microcríticas detalladas a bancos concretos, sino sus consejos más generales sobre cómo mantenerse seguro al utilizar la banca electrónica. Porque éste es el punto en el que se cometen tantos fraudes: tantas estafas de phishing, tantos atracos y tantos delitos online en general. Todo ocurre en relación con el acceso y las transferencias desde la cuenta bancaria online de una víctima.

Las seis reglas de oro de la seguridad bancaria online

Aquí tienes las sugerencias de TMT ID sobre cómo protegerte: nunca se repetirán lo suficiente:

1. Protege tu móvil. Como ya he escrito antes, perder el móvil es tan malo como perder la contraseña. Ten un PIN que sea único para tu SIM. Instala una función para encontrar tu teléfono. Desactiva las notificaciones previas para que, por ejemplo, una OTP enviada por SMS no aparezca en la pantalla de un teléfono bloqueado.
2. Mantén siempre separados el teléfono y las tarjetas bancarias. Me desespero cuando veo a la gente utilizar sus teléfonos como si fueran una cartera con las tarjetas pegadas. Cuando un ladrón tiene ambos en sus manos, su trabajo es instantáneamente mucho más fácil
3. Asegúrate de que tu teléfono u otro dispositivo está al día de las actualizaciones y tiene protección antivirus
4. Elige contraseñas únicas en lugar de repetidas y hazlas complejas. Utiliza una aplicación para almacenarlas si te preocupa olvidarlas, y mantén el acceso a esa cuenta completamente seguro.
5. No dejes que tu vida social online sea un punto débil, así que mantén la información personal fuera del dominio público. No publiques tu DNI en tus redes sociales, por ejemplo. O el apellido de soltera de tu madre – o cualquiera de esas cosas de verificación. Y no aceptes solicitudes de amistad o mensajes abiertos de gente que no conoces.
6. Si sospechas que puedes haber sido objeto de un ataque, actúa con rapidez: ponte en contacto con tu banco, comprueba tus transiciones y congela tus tarjetas. Es mejor sufrir molestias que ser desplumado.

Ésa fue la principal conclusión que sacaron recientemente del cambio de Which de defensora de los consumidores a protectora del fraude al consumidor. Pero hubo otra historia completamente distinta que también cubrieron recientemente y que supuso un interesante contraste.

Digital…analógico – a los estafadores les da igual

Y éste fue el auge de la circulación de sellos postales falsos. La repentina prevalencia de millones de sellos falsos salió a la luz cuando empezaron a multar a la gente corriente por recibir correo que no había sido pagado, a pesar de llevar sellos aparentemente legítimos. La prensa se hizo mucho eco de ello, supongo que porque se trataba de una estafa novedosa.

Pero lo que me pareció intrigante del episodio fue el marcado contraste entre esta estafa y las advertencias sobre la banca online. Porque, ¿qué puede haber más no digital, más analógico, más retro, que un sello de correos tradicional? Está en el extremo opuesto de la escala tecnológica de acceder a tu cuenta bancaria a través del teléfono mientras estás en el tablero. Está totalmente pasado de moda.

Pero a los estafadores les da igual: les da igual venderte un montón de sellos falsos de primera clase que robarte tus datos personales para piratear tu cuenta bancaria. Y -sorpresa, sorpresa- la gente que ha sido estafada con sellos falsos a menudo ha sido dirigida en el proceso a sitios web falsos diseñados para robar sus datos personales. Doble burbuja para los estafadores. Estos tipos te timarán de todas las formas que se te ocurran, y a menudo de formas que no se te habrán ocurrido.

Todo ello significa -como confirman los recientes resultados de Which? – que el consumidor inteligente y contemporáneo tiene que estar en un estado de alerta y sospecha constantes en todos los frentes para evitar que le timen.