¿Sabías que…

Un incidente de exposición de información usando phishing le cuesta a una organización 4.9 millones de dólares?

No te vuelvas parte de la estadística y protege a tu empresa.

Fuente: IBM Cost of a Data Breach Report 2022

Cyber Talks

¿Sabes cómo evitar las trampas de los ciberdelincuentes?

Aplica los consejos que tenemos para tu organización.

Únete a nuestras Cyber Talks

Conoce más

¿Sabes qué es el fraude BEC?

Es una técnica que los ciberdelincuentes usan para suplantar la identidad de directivos y obtener ganancias económicas fraudulentas.

Saber más

Usa las medidas de seguridad que tenemos para tu empresa

Autenticación

Con clave de acceso y dispositivo de seguridad.

Dispositivos

De acceso seguro y clave de acceso (PIN).

Firma

Solidaria-indistinta y mancomunada-conjunta.

Clave de operación

Distinta a la clave de acceso.

No caigas en la trampa… aplica estos consejos

Prevén cualquier amenaza

• Instala y mantén actualizado un antivirus en tus dispositivos.

• Desconfía de correos urgentes o sospechosos.

• Analiza antes de descargar facturas o comprobantes inesperados.

• Jamás des clic en enlaces de correos de dudosa procedencia.

Protégete

• Para entrar al sitio de tu banco escribe la dirección en la barra del navegador (por ejemplo: 'www.bbvanetcash.mx') y evita acceder mediante buscadores.

• Nunca proporciones tus datos confidenciales por ningún medio.

• Ante cualquier duda en tus cuentas revisa la app BBVA Empresas, en BBVA Net Cash o llama a Línea BBVA.

Si ya caíste… mantén la calma

• Llama a Línea BBVA y notifica lo sucedido, te ayudaremos a tomar acciones.

• Cambia tus claves de acceso.

No esperes más… blinda tu celular

Con el incremento en el uso de dispositivos móviles también han aumentado las amenazas. Se calcula que en las empresas el 90% de los empleados utilizan dispositivos para acceder a información de la organización, y la infección de software malicioso o el hackeo son latentes. Por ello es fundamental dedicar tiempo a proteger tu celular.

¿No sabes cómo hacerlo? Revisa estos consejos

Protege tu información
Contra el fraude y los hackers
Ante el robo o extravío

Usa un patrón de desbloqueo que no sea predecible o consecutivo (por ejemplo, 11223344 o 12345678) y para mayor seguridad usa un biométrico (por ejemplo, huella o reconocimiento facial).

Depura tus archivos periódicamente, evita almacenar información confidencial o financiera y siempre instala apps desde tiendas oficiales.
Restringe el acceso a la cámara, el micrófono, los contactos, el bluetooth y la geolocalización. Solo otórgalo a las aplicaciones que realmente lo requieran.

Evita modificar la funcionalidad de tu dispositivo (Jailbreak o Rooteo) e instala las últimas actualizaciones del sistema operativo y las aplicaciones.

Evita abrir o contestar correos, mensajes, chats o llamadas de desconocidos y no proporciones información.

Habilita la verificación en 2 pasos en WhatsApp y en apps donde esté disponible, así evitarás que roben tu cuenta.
No descargues archivos ni des clic en enlaces que estén dentro de correos, mensajes o chats sospechosos.

No cargues la batería en tomas de USB públicas (como aeropuertos, transporte, bibliotecas) y tampoco te conectes a redes wifi gratuitas.

Si tienes instalada la app de BBVA llama Línea BBVA para bloquearla, prevén movimientos no autorizados.

Realiza copias de seguridad, así tendrás la última versión de tu información si necesitas recuperarla.
Notifica a tu compañía telefónica y da de baja la SIM. Si el celular te lo proporciono tu empresa sigue el protocolo definido en tu organización y no olvides levantar el acta ante la autoridad competente.

Activa la opción 'localizar mi dispositivo', además de ayudarte a localizar tu celular sirve para eliminar información o accesos.

¿Conoces la ingeniería social y sabes cómo funciona?

El atacante investigará y obtendrá tu información para cometer el golpe:

Recabará tus datos de internet o redes sociales y con esta información te contactará.

El atacante diseñará un escenario que te resulte atractivo o preocupante:

Premios, bloqueos de cuentas bancaria, actualización de información, cancelación de fondos, entre muchos otros pretextos.

Mediante alguna técnica de engaño intentará llegar a ti:

Phishing: enviando un correo electrónico genérico
Fraude BEC: mandando un correo electrónico dirigido
Vishing: mediante llamadas telefónicas
Smishing: por SMS o mensajería instantánea
Sitios maliciosos: a través de páginas web suplantadas

El atacante habrá logrado su objetivo cuando haya robado tu información o cometido el fraude, de esta manera dejará de interactuar contigo.

Con las siguientes técnicas el atacante intentará llegar a ti

Phishing
Fraude BEC / Fraude al CEO
Vishing
Sitios maliciosos
Software malicioso

¿Cómo funciona?

El atacante te persuadirá para que proporciones información confidencial como: contraseñas de sistemas o aplicaciones bancarias, NIPs, tokens, etc. Empleará formularios o ligas dirigiéndote a páginas apócrifas para robar tu información.

Todo esto a través de un:

correo electrónico suplantado

¿Cómo funciona?

Enviarán un correo suplantando la identidad de algún directivo de una empresa. Le solicitarán al destinatario que realice alguna transacción monetaria con gran urgencia y le pedirán que eso sea confidencial.

Todo esto a través de un:

correo electrónico dirigido a áreas de Compras, Finanzas o Pagaduría

¿Cómo funciona?

Te indicarán que se han detectado movimientos sospechosos en tu cuenta, que debes actualizar datos o que se ha bloqueado tu acceso al servicio. Te pedirán información, contraseñas o que descargues alguna aplicación con la que te darán soporte remoto.

Todo esto a través de:

llamadas telefónicas, haciéndose pasar por tu banco u otra empresa

¿Cómo funciona?

Aprovecharán los buscadores de internet (Yahoo, Google, Bing) para colocar sus sitios falsos en los primeros lugares. Estas páginas web podrían verse igual que un sitio oficial, pero al ingresar tus contraseñas estarán robando tus datos.

Todo esto a través de:

páginas web suplantadas o apócrifas

¿Cómo funciona?

El atacante te hará llegar archivos o programas que contienen código malicioso. El objetivo es que descargues e instales algún programa o app que tomará el control de tu dispositivo o que silenciosamente enviará tus datos al ciberdelincuente.

Todo esto a través de: