“Telefónicamente, la puesta en escena es muy convincente”: Cómo el RUT se convierte en la puerta de entrada a una estafa bancaria que se masifica en Chile

Las estafas telefónicas que suplantan a los bancos cada vez son más comunes en nuestro país, y hoy clientes denuncian que existe una manera de operar que ha tomado fuerza en el último tiempo: los delincuentes usan el RUT, banco y teléfono de la víctima para realizar la estafa.

En conversación con The Clinic, Alexis Campos, experto en ciberseguridad y CEO de Cut Security, explica cómo efectúan el delito y asegura que, muchas veces quienes están detrás de ellos compran los datos personales en mercados negros dedicados a robar información de entidades bancarias.

Una vez que ya cuentan con el RUT, teléfono y banco de la empresa o persona natural, lo que hacen los estafadores es bloquear su cuenta. “Alguien con tu nombre y tu RUT puede entrar a tu cuenta del banco, poner claves erróneas y bloquearlo”, luego de eso, te llaman haciéndose pasar por un ejecutivo.

“Hoy en día te llaman de una manera muy profesional, siguiendo un script de ventas y haciéndose pasar por el área de fraudes del banco que tú uses. Y te dicen que acaban de recibir unas transferencias y unas compras media extrañas y por eso esa es la razón de la llamada. Luego, te hacen algunas preguntas explicándote que el sistema ha generado la alerta y ellos quieren confirmar si es que la compra o la transferencia es verídica o no”, explica Campos.

Luego entregan detalles sobre las supuestas operaciones sospechosas. A continuación, preguntan si el cliente reconoce esas transacciones y, si responde que no, explican que iniciarán el proceso para bloquearlas.

Así, utilizando tu RUT, los estafadores seleccionan la opción “recuperar contraseña” en tu cuenta bancaria y luego te solicitan el código de verificación que recibes en tu teléfono, con el que pueden secuestrar tu cuenta bancaria. Para conseguirlo, te dicen que ese código fue enviado por ellos para poder bloquear las compras o transferencias sospechosas. “Si ellos tienen esta autorización, ya prácticamente pueden hacer lo que quieran”, explica Campos.

“Le va a llegar un mensaje con un código para poder bloquear estas compras. Por favor, usted no me diga el número, le voy a pedir que lo marque en su terminal telefónico”, es parte del discurso utilizado.

“Esto es súper importante porque tratan de ser como muy cordiales, ponerse en una postura de ‘te estamos ayudando'”, agrega el experto.

“Telefónicamente, la puesta en escena (música de espera y menús idénticos a los del banco) es muy convincente. Solo no caí porque una persona cercana ya había sido víctima de un esquema similar y reconocí la señales a tiempo“, expresa una de las víctimas en una carta publicada el pasado 26 de agosto en El Mercurio.

Las medidas que podrían tomar los bancos

¿Cuál podría ser la solución para evitar este tipo de fraude? Para el experto, hay una serie de medidas con la que hoy cuentan múltiples aplicaciones que se podrían implementar en la seguridad bancaria para evitar caer en estafas.

 “Hay varias aplicaciones, sobre todo de criptomonedas, que tienen una seguridad mucho más avanzada. ¿Qué te piden? Por ejemplo, loggearte. Obviamente para crear la cuenta te piden un número de teléfono. Entonces, para iniciar sesión, te llega un mensaje con un código al teléfono”, explica Campos.

Además, estas plataformas pueden incorporar medidas adicionales, como vincular la cuenta a una aplicación o realizar un reconocimiento facial antes de permitir una transferencia. En contraste, “tú para entrar a un banco realmente no necesitas toda esa información, todos esos datos. Al banco tú entras con la contraseña y ya está. Y si los estafadores tienen acceso a información sensible tuya, no les va a costar”, sentencia.