Ya pedí el segundo 10%, ¿Aún puedo ser víctima de los hackers?

Más de 5 millones de solicitudes ya se han cursado para retirar el segundo 10% de los ahorros previsionales. Pero cuidado, los ciberdelincuentes siguen acechando los datos personales de eventuales víctimas.

“Hay que ser desconfiado, sobre todo si hay dinero de por medio”, señala Mauricio Sepúlveda, académico de Ingeniería Civil Informática de la Universidad San Sebastián, quien llama a mantenerse alerta ante la solicitud de retiro del segundo 10% por parte de millones de cotizantes.

Una amenaza que también estuvo presente en el primer retiro. En ese momento la Policía de Investigaciones (PDI), advirtió que el mecanismo que emplean es ofrecer facilidades para retirar ese monto y solicitar datos personales de las administradoras y de las entidades bancarias para actualizar la información.

Y hoy, aunque el trámite se haya realizado de forma correcta, las ciberamenazas siguen rondando. “Cuidado con los mails, mensajes de textos o llamados telefónicos que puedan llegar tras hacer efectiva la solicitud”, advierte el docente.

“Es probable que los delincuentes se comuniquen con el usuario, asegurándole que el proceso tuvo un inconveniente y que es necesario que vuelva a enviar sus datos personales. Por ningún motivo debe entregarlos”, afirma.

“Siempre el envío de datos debe hacerse a través de las cuentas oficiales de las AFP o bancos, jamás ingresar por links externos”, apunta el también profesor del Magíster en Data Science de la USS.

A su juicio, la ingeniería social permite que los hackers conozcan muchos datos de la posible víctima, por lo que sus argumentos pueden parecer muy convincentes. “Pero reitero, si no es por los canales oficiales, no debe realizarse trámite alguno”, indica.

Para asegurarse que no estamos frente a una estafa, Sepúlveda entrega los siguientes tips. Primero ingresar a la página oficial de la AFP o al portal que la entidad ha desarrollado para estos fines. Jamás ingresar desde un sitio externo.

También se debe chequear que la dirección web esté bien escrita. Algunas URL son similares, pero son sitios que sólo roban información. Verificar también que sea una página segura.

La PDI recomienda realizar operaciones en sitios seguros, verificando que la URL comiencen con https:// . Tener presente además, que los bancos no solicitan actualizaciones de datos por correo electrónico o teléfono, como tampoco el ingreso de claves, salvo los datos necesarios al momento de realizar alguna operación.

“Ojo con las faltas de ortografías. Mensajes mal escritos pueden delatar a un hacker”, advierte el especialista de la USS.

También se aconseja usar nuestro propio Wi-Fi. “No utilices redes públicas, tienen mayor posibilidad de que alguien intercepte toda tu comunicación”, señala Sepúlveda.

Se recomienda además mantener actualizado el sistema operativo de nuestro computador, al igual que el antivirus. Sistemas Operativos como Windows 7, son intervenidos fácilmente al no tener soporte de Microsoft.