Seguridad en Internet
En ING Fondos sabemos que la protección y confidencialidad en la información de nuestros clientes es importante. Por eso, nos esforzamos en cumplir con los más altos estándares en seguridad informática y procuramos que nuestros clientes conozcan cómo pueden proteger su información.
En ING Fondos nos preocupa la información de nuestros clientes, es por eso que les recomendamos tomar en cuenta consejos simples que al aplicarlos en nuestras actividades de navegación en Internet o en nuestro equipo de cómputo, estamos protegiéndonos contra algún ataque, virus informático o un robo de información
¿Qué es Antiphishing?
Forma de fraude diseñada con la finalidad de robar la identidad de las personas con una cuenta en la compañía.
El objetivo es obtener:
- Números de tarjeta de crédito,
- Contraseñas,
- Información de cuentas,
- u otros datos personales.
Tipos de Phishing
Basado en e-mails:
- Correo enviado al cliente simulando ser el negocio legítimo.
- El correo aparenta ser de la institución financiera o de pensiones.
- El mensaje induce al cliente a digitar sus datos personales mediante una supuesta actualización o ejecución de una transacción.
- El link lleva al cliente a un sitio Web falso diseñado para parecer el sitio original.
- La información registrada en ese sitio es transmitida directamente al estafador.
- El estafador ingresa al sitio Web verdadero para hacer transacciones con los datos del cliente.
Por Teléfono:
- El estafador llama a un cliente fingiendo pertenecer a una entidad financiera.
- Se le indica al cliente que su cuenta sería cerrada por problemas técnicos a menos que colabore proporcionando: Número de Cuenta, DNI, contraseña y otros datos valiosos.
- El estafador ingresa al sitio Web verdadero para hacer transacciones con los datos capturados del cliente.
Códigos Maliciosos:
- Los atacantes infectan las computadoras de los clientes con un código malicioso (troyano o Key Logger).
- Estos programas se instalan automáticamente, sin que el cliente lo sepa, al ingresar a determinados sitios Web o luego de haber hecho click en el adjunto de un e-mail que contiene este programa.
- Cuando el cliente visita el sitio Web de la entidad financiera, el código se activa y almacena la información digitada por el cliente en el servidor (es) del hacker.
- El estafador ingresa al sitio Web verdadero para hacer transacciones con los datos capturados del cliente.
Pharming:
- Entra dentro de la categoría de códigos maliciosos.
- Se diferencia de los demás por que cuando se activa redirije al usuario hacia el sitio Web falso del hacker a pesar de digitarse la dirección de la página en el browser.
- Si una empresa que accede a Internet a través de un mismo servidor (proxy) tiene una máquina infectada puede dirigir masivamente a todos sus usuarios a sitios web falsos.
¿Cómo reconocer un correo enviado por ING?
El remitente siempre será:servicioalcliente@ing.com.pe o ingfondos@ing.com.pe
"Recuerda que ING Fondos no solicita Información confidencial a través de correo electrónico"
Medidas de Prevención
- Verificar la fuente de la información.
- Escribir la dirección en su navegador de Internet.
- Reforzar su seguridad (descarga de actualizaciones de seguridad del fabricante de su Sistema Operativo).
- Comprobar que la página web en la que ha entrado es una dirección segura.
- Hacer doble clic sobre el candado de Zona Segura para tener acceso al certificado digital que confirma que la web corresponde a la que está visitando.
- Revisar periódicamente sus cuentas.
Como Reportar un Incidente de AntiPhishing
En caso que detectes o sospeches de un ataque phishing a ING Perú, comunícate de inmediato vía correo o teléfono, indicando que has recibido un correo o llamada phishing.
