La Subsecretaría del Interior ya se encuentra monitoreando la creación de posibles sitios fraudulentos y/o campañas de phishing relacionadas a este tema.
Las solicitudes para obtener el segundo retiro del 10% de los fondos de AFP comenzó ayer y durante las dos primeras semanas el proceso se realizará por vías no presenciales, es decir, a través de las plataformas web y call center. Si bien esta alternativa resulta muy cómoda y segura para evitar contagios por Coronavirus, también es importante estar atentos ante los posibles fraudes cibernéticos.
Durante el primer retiro de fondos de pensiones la Subsecretaría del Interior, a través del Equipo de Respuesta Ante Incidentes de Seguridad Informática, CSIRT, alertó a la ciudadanía sobre distintas campañas de phishing provenientes supuestamente de una entidad bancaria invitando a realizar el trámite a través de un enlace. Si la persona seleccionaba ese link se expondría al robo de sus credenciales. Junto con esto, se detectó la inscripción de 68 sitios web relacionados con el tema y sólo 2 fueron confirmados como sitios reales por las instituciones notificadas, mientras que 17 fueron alertados a la comunidad por el CSIRT como fraudulentos.
“Estamos trabajando y poniendo todos nuestros esfuerzos para que quienes necesitan retirar su 10% lo hagan de forma segura y no tengan mayores problemas. Les hemos pedido a la AFP a través de su Asociación gremial que tomen las medidas de resguardo necesarias, y estamos trabajando en conjunto con la Superintendencia de Pensiones para iniciar una campaña con consejos para disminuir la posibilidad de que las personas sean víctimas de alguna estafa”, aseguró el ministro del Interior, Rodrigo Delgado.
El Subsecretario del Interior, Juan Francisco Galli dio a conocer un decálogo con recomendaciones de gran utilidad para la ciudadanía, en que se destacan los siguientes puntos:
- Si recibes un WhatsApp de un ejecutivo de la AFP, pidiendo tus datos, desconfía y no entregues información confidencial.
- Si un correo dice ser de una AFP, pero el remitente es desconocido, no descargues los archivos ni utilices enlaces adjuntos.
- Las campañas de phishing se caracterizan por tener faltas de ortografía o errores en el diseño. Revisa el contenido con detención, y desconfía de correos con imperfecciones.
- Desconfía de los correos alarmantes. Si un mensaje te indica o incentiva a tomar decisiones apresuradas o en un tiempo limitado, probablemente se trata de phishing.
- Ingresa a los sitios oficiales de la institución a la que estás afiliado, realiza todos tus trámites desde allí, es más seguro que utilizar algún enlace en el correo, WhatsApp o SMS.
- Descarga aplicaciones oficiales. Si tu AFP tiene una nueva app te dará un aviso formal con esa información.
- Para obtener información sobre el retiro del 10% de la AFP, utiliza fuentes confiables. No confíes en información de redes sociales, correos o sitios alternativos.
- Nunca entregues contraseñas ni credenciales de inicio de sesión de redes sociales, cuentas de correos, servicios financieros, bancos o de plataformas en las que estés registrado. Un atacante podría utilizar esa información para hacerse pasar por ti y robar tu dinero o información sensible.
- Actualiza tu antivirus y filtros de correo para reducir el ingreso de correos en tu cuenta.
- Si tienes la sospecha de haber recibido un phishing, comunícate con el CSIRT llamando al +(562) 2486 3850 o enviando un correo a soc@interior.gob.cl
“Invitamos a la ciudadanía a estar atentos a los mensajes o correos electrónicos que puedan recibir y ser críticos con la información. Los ciberdelincuentes se aprovechan de las vulnerabilidades y necesidades de las personas para crear estafas creíbles. Por eso, lo mejor es informarse en los sitios web oficiales de las AFP y en caso de duda contactarse a la entidad por los canales formales”, recalca el subsecretario Galli.
