Cómo dejar claro cuando estamos en una llamada contigo para protegerte de fraudes

Nueva función en la app de Monzo para prevenir fraudes

• La app de Monzo ahora ofrece una nueva función para que los usuarios puedan verificar la identidad de alguien que afirma ser personal de Monzo.
• Esta función está diseñada para evitar que estafadores se hagan pasar por personal de Monzo y convenzan a las personas de enviar dinero.

Cómo verificar el estado de una llamada en la app de Monzo

• Cuando recibas una llamada de alguien que dice trabajar en Monzo, puedes revisar el 'Estado de llamada de Monzo' en la configuración de 'Privacidad y seguridad' de la app de Monzo.
• Si la app muestra que no hay ningún miembro del equipo de Monzo en llamada contigo, debes colgar de inmediato y reportar el intento de fraude.
• Si el estado de llamada en la app muestra que sí hay un miembro del equipo de Monzo en llamada contigo, puedes continuar la llamada con tranquilidad.

El estado de llamada no miente

• Aunque la otra persona diga que hay un problema técnico o que pertenece a un equipo especial que no aparece en el estado de llamada, no le creas: cuelga y reporta el intento de fraude desde la app.
• Si no estás conectado a internet, el estado de llamada lo reflejará, y conviene no hablar con nadie que diga ser de Monzo hasta volver a conectarte.

Lo que Monzo nunca te pedirá

• Monzo no te llamará sin haberlo acordado antes mediante el chat dentro de la app y, si te llama, te hará preguntas de seguridad antes de hablar sobre temas de tu cuenta.
• Monzo nunca te pedirá que envíes dinero a una cuenta que ya tienes, que retires dinero de un Pot, que hagas pagos o envíes dinero por cualquier motivo, que aceptes notificaciones en tu teléfono, que ignores alertas de fraude o de pagos, que proporciones tu PIN o información personal, ni que solicites un préstamo o uses Monzo Flex.

Protección contra fraudes por suplantación

• Solo el año pasado se perdieron alrededor de 170 millones de libras en el Reino Unido por fraudes de suplantación, y esta nueva función ayuda precisamente a proteger a los usuarios de ese tipo de estafa.
• Al agregar el Estado de llamada de Monzo a la app, ahora los usuarios pueden comprobar si realmente están hablando con personal de Monzo, lo que abre la posibilidad de bloquear por completo este tipo de fraude para los clientes de Monzo.

Una función usada activamente para reportar fraudes

• Desde el lanzamiento de esta función, los clientes la han usado para reportar en promedio unas 100 sospechas de fraude al día.
• Ahora que la función está activa y protegiendo a los clientes, Monzo está pensando en cómo hacerla más visible.
• Que esté ubicada en 'Privacidad y configuración' fue una decisión natural, pero también debería mostrarse en un lugar más fácil de encontrar cuando alguien quiera comprobar rápidamente, durante una llamada, quién está intentando engañarlo.

Opinión de GN⁺

Lo más importante de este artículo es que Monzo introdujo una nueva función en su app para proteger a los clientes contra fraudes por suplantación. Esta función permite a los usuarios verificar si realmente están hablando con personal de Monzo y puede evitar que estafadores se hagan pasar por empleados de Monzo para engañarlos y hacer que envíen dinero. Este tipo de medida de seguridad innovadora puede desempeñar un papel importante en la protección de los activos de los usuarios en una sociedad moderna donde los fraudes financieros siguen aumentando. Esta función resulta interesante porque propone una nueva forma de reforzar la seguridad financiera personal y prevenir estafas mediante el uso de la tecnología.

[GN⁺]

Comentarios de Hacker News

• Necesidad de autenticación de dos factores inversa

  • Necesidad de un sistema en el que, al recibir una llamada del banco o de una institución, el usuario pueda generar un número de 6 dígitos y pedir a la otra parte que se autentique con él. Esto permitiría confirmar si realmente se trata de un empleado del banco.

• Experiencia con una estafa de phishing a un banco en línea del Reino Unido

  • Relato de un intento de phishing altamente sofisticado. Los estafadores conocían el historial de transacciones y datos personales, y usaban un identificador de llamadas falso. En el Reino Unido, se puede contactar directamente al departamento de fraude bancario marcando 159, y los delitos cibernéticos pueden reportarse a través de la línea directa de Action Fraud.

• Experiencia insatisfactoria con Ally Bank

  • Un empleado de Ally Bank pidió el número de seguro social, pero el usuario se negó y decidió comunicarse directamente con el banco. Como resultado, la tarjeta de ese usuario sigue bloqueada.

• Problema de confianza excesiva en el sistema telefónico

  • Es necesario desconfiar de las transacciones comerciales realizadas por teléfono o correo electrónico. Las personas mayores son especialmente vulnerables a las estafas, por lo que hay que advertirles que tengan cuidado con las gestiones hechas por llamada.

• Propuesta para mejorar las funciones de seguridad de la app bancaria

  • Propuesta de un sistema que envíe una notificación push antes de contestar la llamada o muestre un banner visible al iniciar sesión en la app para indicar al usuario que en ese momento no está hablando con el banco.

• Función de alertas dentro de la app bancaria

  • Algunos bancos ya usan una función que, al hacer una llamada, solicita al usuario una confirmación mediante una alerta dentro de la app.

• Comunicación segura con el banco

  • Se recomienda usar comunicación segura dentro de la app en lugar de redes telefónicas/móviles tradicionales o correo electrónico. También se sugiere prevenir fraudes mediante varios métodos de autenticación y límites configurables para transacciones.

• Problemas de seguridad en la interacción de la app bancaria

  • Se plantea la duda de si, incluso cuando el usuario llama al banco, también debería requerirse un proceso de autenticación dentro de la app. Se señala el riesgo de ataques de intermediario a través de este mecanismo.

• Función de detección de llamadas en la app bancaria

  • Se propone una función en la que la app detecte si el usuario está atendiendo una llamada y, si esa llamada no fue originada por el sistema del banco, congele la cuenta.

• Problemas de conectividad y límites de las funciones de seguridad

  • Se señala que, si no se usa VoLTE, durante una llamada telefónica no es posible conectarse a internet, lo que impide usar las funciones de seguridad de la app.