
WANAN YOSSINGKUM/istock via Gett
Delincuentes aprovechan lanzamiento de Bre-B para atacar
Tras el lanzamiento de la herramienta en Colombia, los usuarios han denunciado fraudes que se esconden detrás del desconocimiento de este nuevo sistema de transferencias.
Con la puesta en funcionamiento de Bre-B, el nuevo modelo de interoperabilidad de pagos inmediatos del Banco de la República de Colombia, han surgido dudas sobre su funcionamiento y su confiabilidad. Y, por supuesto, los ciberdelincuentes no han dejado pasar la oportunidad.
El objetivo de Bre-B es permitir que cualquier persona en Colombia pueda enviar y recibir dinero en segundos, sin importar si el remitente y el receptor usan bancos distintos o billeteras digitales, y ofrecer una experiencia de pago más ágil, segura, universal y en tiempo real. Pero, en las últimas semanas, según dio a conocer Infobip, se han reportado múltiples casos en los cuales los delincuentes suplantan comunicaciones vía mensaje de texto para hacer creer a los usuarios que deben ingresar a un enlace para “autorizar” transferencias realizadas supuestamente con Bre-B. Cuando los usuarios entran al enlace, entregan sus credenciales de acceso y los atacantes vacían sus cuentas bancarias.
Frente a esta situación, que ha generado desconfianza entre los usuarios colombianos, las entidades bancarias han comunicado la transparencia del sistema, haciendo énfasis en que los usuarios deben estar atentos a mensajes sospechosos y enfocarse en comprender el funcionamiento de Bre-B.
Paula Rojas, directora de Ventas para Infobip Latam, comentó que este tipo de ciberengaño es clásico en los canales digitales. “Lo que estamos viendo es una reconfiguración del phishing, quizás el fraude más antiguo en canales digitales”, explica la experta. “A los usuarios les dicen que deben autorizar una transferencia, pero eso ya no es necesario en Bre-B. Solo deben recibir la notificación, no hacer clic en ningún enlace. Y ahí es donde están cayendo”, indicó.
El supuesto fraude de las transferencias
La experta explicó que el engaño a los usuarios ha funcionado por el cambio de lógica del nuevo sistema de transferencias frente a modelos anteriores como Transfiya, donde sí era necesario autorizar la transacción. Con Bre-B, quien recibe el dinero no tiene que autorizar nada, por ningún canal de mensajería. Cuando se transfiere, solo llega una notificación anunciando la transacción, y esto es algo que muchos usuarios no saben todavía.
Desde la empresa de comunicaciones en la nube, Infobip, señalaron que este tipo de confusión está siendo aprovechado por los ciberdelincuentes, que se valen de los mensajes por SMS y WhatsApp para llevar a los usuarios a páginas falsas que capturan claves, códigos y otros datos sensibles.
“Ningún cliente debería hacer clic en URLs que reciba por estos canales”, advirtió Rojas. “Esa es la puerta de entrada a los fraudes. Por eso, el gran reto hoy no es tecnológico, sino educativo. Es clave que los usuarios entiendan cómo funciona Bre-B, cómo funcionan las apps de sus bancos y qué tipo de información nunca debe compartirse”.
Más oportunidades, menos fricción
La llegada de Bre-B representa un avance significativo y trae grandes beneficios para el ecosistema digital del país, para la banca y, especialmente, para el comercio, que podrían experimentar un crecimiento exponencial de la colocación de productos hacia clientes, así como una mejoría en la fidelización de estos a través de la rapidez y transparencia.
“Bre-B será clave para aquellos comercios que utilizan diferentes canales de comunicación, pues va a facilitar aún más las interacciones con sus clientes”, resalta la vocera de Infobip. “Se eliminan las fricciones sobre los medios de pago y se garantiza la seguridad en términos de los pagos inmediatos porque, al final, tanto el comercio como el cliente van a poder garantizar en tiempo real que su pago fue ejecutado y recibido también por el comercio”, señaló.
Además, dijo, la herramienta brinda la oportunidad para que el sector del comercio impulse la omnicanalidad, integrando pagos con canales de atención como WhatsApp, correos y sitios web, reduciendo la necesidad de enviar enlaces externos que pueden ser manipulados por terceros maliciosos.
“Desde Infobip, hemos visto en Brasil un crecimiento enorme en la integración entre comercios tradicionales como la banca, con sistemas de transporte público, el retail, comercios minoristas”, destacó Paula Rojas. “Esto abre las puertas para que todos puedan entrar en el ecosistema en el mismo ritmo y en la misma velocidad, lo que finalmente garantiza igualdad de condiciones para comercios grandes y pequeños en términos de acercamiento a sus clientes. Entonces, las posibilidades yo creo que son infinitas”, concluyó.
Consejos para evitar caer en engaños
Paula Rojas de Infobip ofreció recomendaciones a los usuarios colombianos:
- Bre-B no requiere autorización por parte del receptor. Si alguien dice que debe “aprobar” una transferencia, desconfía.
- Nunca haga clic en enlaces que llegan por canales no oficiales. Si tienes dudas, verifica siempre desde tu app bancaria.
- Infórmate antes de interactuar. La educación financiera es la mejor defensa ante el fraude digital.