Tecnología
Recomendaciones para evitar ciberataques en redes sociales a empresas
La ciberseguridad y la protección de datos son pilares fundamentales de la cultura organizacional.
Según La Policía Nacional, en el primer semestre de 2023, hubo 23.640 casos de ciberataques, convirtiendo a Colombia en el cuarto país más atacado en América Latina (63 mil millones de intentos de ciberataques en total).
Son elementos que confirman que aún existen grandes retos para minimizar riesgos y amenazas. Más aún cuando existe una masificación del uso de plataformas sociales en las que se expone y se comparte un gran flujo de información personal y corporativa.
Ya sea que una organización utilice las redes sociales para amplificar su marca, o que sus ejecutivos y empleados aprovechen los canales sociales para reforzar sus marcas profesionales y personales, estas plataformas de marketing son un caldo de cultivo para una amplia gama de ciberataques y estafas.
Razones más que necesarias para que desde CyberON Community, comunidad que busca fomentar iniciativas para contrarrestar y mitigar los índices de riesgo cibernéticos, se propongan buenas prácticas para que las empresas no se conviertan en víctimas de los ciberdelincuentes. Lea… lea con calma, para no caer en la trampa.
- Control de acceso a redes sociales. Las grandes empresas suelen tener equipos que garantizan una presencia permanente en las redes sociales. Son quienes gestionan la creación de publicaciones, la mensajería en las redes sociales y la respuesta a los clientes. Cuantas menos personas tengan acceso a cuentas de redes sociales, menor será la superficie de ataque y más fácil será identificar, contener y mitigar una violación de datos.
- Capacitar a empleados. Se debería considerar capacitar a los empleados para identificar y resistir actividades delictivas. Los trabajadores están capacitados para ser amables, pero esto puede resultar contraproducente cuando interactúan con delincuentes. Independientemente de quién crean que los ha llamado, nunca deben compartir información confidencial de la empresa por teléfono. Tampoco deberían enviarlo por correo electrónico ni hacer una captura de pantalla.
- Implementación de políticas de redes sociales. Debe estar disponible un protocolo de redes sociales para toda la empresa. Esto garantiza que que todos en la organización, incluida la alta dirección, sepan qué recomienda la organización para proteger la información sensible y confidencial y qué está categóricamente prohibido.
- Autentificación en dos pasos. En la configuración de algunas redes sociales como WhatsApp, Facebook e Instagram, la herramienta de autenticación en dos pasos permite ponerle una copia de seguridad extra a las cuentas corporativas para evitar que otras personas accedan a ella y blindar las cuentas de personas desconocidas.
- Utilizar contraseñas seguras. Se debe tener precaución a la hora de crear una contraseña. No es recomendable usar el nombre del usuario, fechas de nacimiento o datos que sean sencillos para los hackers descifrar. Lo más aconsejable es usar palabras alfanuméricas y activar la verificación de dos pasos en cualquier plataforma.
- Monitoreo de redes sociales para empleados. Algunas empresas monitorean el uso de las redes sociales por parte de sus empleados, incluido su uso personal. Es otra forma en que una empresa puede protegerse del riesgo cibernético a través de las redes sociales si el empleado
La ciberseguridad y la protección de datos son pilares fundamentales de la cultura organizacional. Con políticas y protocolos de comportamiento bien establecidos, se reduce cualquier tipo de riesgo o amenaza potencial. Estas estrategias se basan en una vigilancia constante del entorno interno y externo, junto con programas de formación continua para nuestros empleados. “Nos comprometemos a cumplir con las normativas y estándares de seguridad cibernética, y estamos en constante búsqueda de la innovación en este campo para construir un entorno digital, seguro y resiliente que beneficie a nuestros clientes y socios” destaca Javier Ortiz, presidente del clúster Andino Norte (Colombia, Ecuador y Venezuela) de Schneider Electric
Tecnología
Banco de Bogotá lanza solución digital para el recaudo de impuestos territoriales
Foto cortesía Banco de Bogotá.
La solución permite a los territorios centralizar el recaudo a través de una única integración, facilitando el acceso a información en tiempo real, la confirmación inmediata de los pagos y la reducción de reprocesos.
El Banco de Bogotá, con el respaldo del Grupo Aval, anunció el lanzamiento de una nueva solución para el recaudo de impuestos territoriales, orientada a modernizar la gestión financiera de departamentos y municipios.
La iniciativa, responde a uno de los principales retos de los entes territoriales: contar con procesos de recaudo eficientes, información oportuna y conciliaciones ágiles que les permitan optimizar la administración de los recursos públicos y enfocar sus esfuerzos en la inversión social.
“La modernización del recaudo territorial es fundamental para fortalecer las finanzas públicas y acelerar el desarrollo regional. Con esta solución, el Banco de Bogotá consolida su rol como aliado estratégico del sector público, integrando tecnología, cobertura y eficiencia al servicio de los ciudadanos”, afirmó Álvaro Gómez, director de Banca Gobierno del Banco de Bogotá.
La solución permite a los territorios centralizar el recaudo a través de una única integración, facilitando el acceso a información en tiempo real, la confirmación inmediata de los pagos y la reducción de reprocesos y errores operativos, lo que se traduce en mayor eficiencia, control y trazabilidad.
Los diferenciales
- Acceso a una amplia red de recaudo a nivel nacional, que ofrece múltiples alternativas de pago para los contribuyentes, mejorando la cobertura territorial y la experiencia del ciudadano, independientemente del canal que elija.
- El modelo incorpora la automatización de la reciprocidad y la dispersión de recursos, como en el caso del impuesto de vehículos, garantizando una distribución precisa y transparente entre departamentos y municipios.
Con esta iniciativa, el banco continúa su acompañamiento al sector público, poniendo la tecnología al servicio de una gestión más eficiente, transparente y orientada al ciudadano, y contribuyendo a la modernización del recaudo territorial en Colombia
Tecnología
Abra los ojos, así actúan los delincuentes para quedarse con su plata
Los fraudes por ingeniería social siguen en aumento y se apoyan en tácticas que imitan las comunicaciones reales de algunas empresas para infundir miedo o urgencia entre las personas.
Los casos de fraude por ingeniería social siguen adoptando nuevas formas para manipular a las personas a través de llamadas, videollamadas, mensajes de texto o correos electrónicos que parecen reales, pero que fueron diseñados para robar información personal y financiera.
Estas técnicas son cada vez más sofisticadas, y logran imitar con precisión el lenguaje, diseño y comportamiento de las entidades financieras, los comercios y otras empresas para obtener los datos confidenciales de las personas.
El problema: la creatividad de los estafadores y la capacidad que tienen para jugar con las emociones de sus víctimas, al generarles urgencia, miedo o confusión.
Para conocer un poco más, Bancolombia ofrece una descripción de las modalidades de ingeniería social más frecuentes, así como las pistas para no caer en la trampa.
Vishing: llamadas aparentemente confiables
El vishing es hoy una de las modalidades de fraude más usadas por los delincuentes. Se presenta a través de llamadas o videollamadas en las que estos se hacen pasar por asesores bancarios, o incluso por familiares en apuros, para pedir información confidencial o inducir a las personas a realizar transacciones.
En algunos casos, piden a los usuarios compartir la pantalla del celular o del computador, lo que permite a los estafadores ver los datos financieros en tiempo real.
Smishing: mensajes de texto que provocan reacciones inmediatas
El smishing se da mediante mensajes de texto que aparentan ser comunicados cortos y muchas veces alarmantes de las empresas, especialmente de los bancos. Incluyen anuncios sobre la suspensión de servicios, promociones increíbles, multas, activaciones de seguros no autorizados o alertas bancarias que llaman a actuar de inmediato.
El enlace incluido en el mensaje lleva a páginas falsas que simulan los portales oficiales de las entidades financieras, donde piden información confidencial como el usuario, las claves, y los números, códigos de seguridad y fechas de vencimiento de las tarjetas.
Phishing : correos electrónicos que imitan a las entidades reales
El phishing es quizá la modalidad más conocida, y opera a través de correos electrónicos diseñados para parecer comunicaciones auténticas de bancos, empresas o comercios. Incluyen enlaces hacia sitios web falsos o archivos que descargan virus.
Algunos fraudes son fáciles de detectar por errores de redacción o direcciones de correo que nada tienen que ver con las empresas de las que supuestamente provienen, pero otros imitan muy bien sus imágenes y estilo corporativo. La clave del engaño sigue siendo la urgencia: mensajes que exigen “validar”, “actualizar” o “reactivar” datos personales, por ejemplo.
Así, la manipulación emocional es la herramienta central. Los delincuentes saben que la urgencia hace que las personas no reflexionen y tomen decisiones impulsivas. Esa combinación de presión y suplantación hace de la ingeniería social un riesgo persistente.
Así puede protegerse de la ingeniería social
Bancolombia insiste en que la principal defensa contra estos delitos es detenerse, darse el tiempo de revisar con cuidado y reportar cualquier comunicación que genere sospechas. Es tan fácil como aplicar tres pasos que pueden marcar la diferencia:
- Parar: ante una llamada inesperada, un mensaje alarmante o una solicitud inusual, lo primero es detenerse. Tomarse unos segundos permite enfriar la reacción emocional y evitar decisiones impulsivas que favorecen a los estafadores.
- Pensar: preguntarse qué están solicitando, quién lo hace y por qué necesitarían esa información. Si piden datos financieros —usuario, claves, números de tarjeta o códigos de seguridad— la respuesta siempre debe ser de desconfianza. Recuerde, por ejemplo Bancolombia nunca llama a sus clientes a solicitar información confidencial que permita acceder a su cuenta o sus medios de pago.
- Actuar: si persiste la duda o el mensaje genera alerta, lo correcto es reenviarlo a los canales oficiales para verificar su autenticidad y recibir orientación. Cada reporte permite confirmar si se trata de un intento de fraude, y ayudar a bloquear páginas y números falsos para evitar que otras personas caigan en la trampa.
Pistas para no caer en las trampas
- No entregue información personal o financiera: datos como usuario, claves, números de tarjeta y códigos de seguridad nunca deben compartirse por teléfono, mensajes o enlaces recibidos. Solo usted y nadie más que usted conoce sus datos.
- Actualice sus dispositivos: mantener sistemas operativos, aplicaciones y antivirus al día reduce los riesgos ante enlaces o archivos maliciosos.
- Desconfíe de promociones y alertas sospechosas: si le ofrecen beneficios demasiado buenos o solicitan datos personales, probablemente es un fraude. “No pasa hasta que pasa”.
Importante… reporte cualquier sospecha. Ante dudas, comuníquese con los canales oficiales antes de actuar.
Si usted es cliente Bancolombia.
- Línea telefónica: 018000912345 (opción 3 y nuevamente 3). Así llegará fácil y rápido al área encargada de la seguridad en Bancolombia.
- WhatsApp: +57 300 887 6817. Aquí podrá remitir los mensajes de texto, correos o pantallazos de las llamadas sospechosas para que sean verificadas.
- Correo electrónico: si tiene sospechas de un correo que le llegó, o un mensaje de texto, puede reenviarlo a correosospechoso@bancolombia.com.co
Con Apple Pay, los clientes pueden pagar de forma fácil, segura y privada en comercios físicos, apps y compras en línea, usando iPhone, Apple Watch, iPad o Mac.
DAVIbank llegó con Apple Pay a sus tarjetahabientes de débito y crédito Mastercard en Colombia. Apple Pay es una forma fácil, segura y privada de pagar en tiendas físicas, en apps y en línea.
Para pagar en tiendas físicas, los clientes simplemente hacen doble clic en el botón lateral, se autentican y acercan su iPhone o Apple Watch a una terminal de pago para realizar un pago sin contacto. Cada compra con Apple Pay es segura porque se autentica con Face ID, Touch ID o el código de acceso del dispositivo, además de un código de seguridad dinámico único de un solo uso. Apple Pay se acepta en supermercados, farmacias, restaurantes, cafeterías, tiendas minoristas y muchos otros lugares que aceptan pagos sin contacto.
“El lanzamiento de Apple Pay para tarjetas débito y crédito Mastercard refleja nuestro compromiso de simplificar la vida de nuestros clientes, brindándoles una experiencia de pago ágil, intuitiva y, sobre todo, segura, sin necesidad de llevar una tarjeta física. Esto amplía nuestro alcance a los usuarios de iOS, tanto en tarjetas de crédito como de débito”. Afirmó Jorge Rojas, CEO de DAVIbank.
Los clientes también pueden usar Apple Pay en iPhone, iPad y Mac para realizar compras más rápidas y convenientes en aplicaciones o en la web sin tener que crear cuentas o escribir repetidamente información personal, detalles de tarjetas o información de envío y facturación.
La seguridad y la privacidad son fundamentales en Apple Pay. Cuando los clientes usan una tarjeta débito o crédito con Apple Pay, los números de la tarjeta no se almacenan en el dispositivo ni en los servidores de Apple. En su lugar, se asigna un Número de Cuenta de Dispositivo único, que se cifra y se almacena de forma segura en el Elemento Seguro, un chip certificado y estándar de la industria, diseñado para almacenar la información de pago de forma segura en el dispositivo.
Apple Pay es fácil de configurar. En iPhone, simplemente abra la app Wallet, toque el símbolo «+» y siga los pasos para agregar tarjetas de crédito o débito de DAVIbank. Una vez que el cliente agregue una tarjeta a su iPhone, Apple Watch, iPad o Mac, podrá comenzar a usar Apple Pay en ese dispositivo de inmediato. Los clientes continuarán recibiendo todas las recompensas y beneficios que ofrecen las tarjetas de DAVIbank.
Para más información sobre Apple Pay, visite: https://www.apple.com/co/apple-pay/
Para más información sobre DAVIbank, visite https://www.davibank.com/
-
Locales13 horas agoMás de 7 mil familias damnificadas en Urabá: Presentes Corporación lanza la campaña solidaria «Urabá nos une»
-
Lupa Política2 días agoEl Consejo Nacional Electoral le dice NO a la participación de Iván Cepeda en consulta interpartidista del «Frente por la Vida»
-
Especiales2 días agoFUNDASUR, presente en el Festival de Bandas del Carnaval de Barranquilla
-
Locales9 horas agoLa Orquesta Filarmónica de Medellín inaugura su temporada 2026 «Identidad» con un concierto solidario por Urabá
-
Nacionales2 días agoAvianca anuncia el regreso de vuelos directos entre Colombia y Venezuela
-
Especiales3 días agoLa Universidad de Antioquia impulsa el desarrollo del hidrógeno verde en el país
-
Tecnología3 días agoBanco de Bogotá lanza solución digital para el recaudo de impuestos territoriales
-
Tecnología3 días agoAbra los ojos, así actúan los delincuentes para quedarse con su plata

You must be logged in to post a comment Login