Hackers roban fondos de afiliados a las AFP con enlaces y datos falsos
En medio del proceso de retiro de hasta 4 UIT (S/17,600) de las cuentas individuales de las AFP, ciberdelincuentes envían mensajes y links falsos para que los afiliados ingresen sus datos personales y así puedan robar los fondos, advirtieron los especialistas en seguridad digital Martina López y Gustavo Vallejo.
López, experta en informática de ESET Latinoamérica, explicó que estos hackers aplican la modalidad de 'phishing', e imitan los canales de comunicación de AFP, bancos y otras entidades financieras con la finalidad de captar la atención de los usuarios que brindan su información personal y así robarle sus aportes.
De este engaño nace el 'smishing', el cual funciona a través de mensajes de texto. “Cualquier excusa es válida para engañar a las personas y desviar su atención a fin de que se descarguen archivos o brinden datos personales”, detalló.
◼ Con atención
Agregó que la falta de atención es aprovechada para cometer un delito rentable y efectiva. Para Vallejo, estas organizaciones “estudian las necesidades de las personas, el funcionamiento de las empresas y tienen la habilidad de copiar mensajes, correos y archivos para no levantar sospechas”.
El Dato: El primer abono de una UIT (S/4,400) será 30 días después de presentar la solicitud, el segundo (S/4,400) en otros 30 días más, mientras el tercero (S/8,800) después de un mes.
“Preparan campañas para la entrega de bonos, AFP, gratificaciones, etcétera (...) y hasta alertas cuando alguien está ingresando sus datos en la página falsa con tal de engañar”, indicó.
Recomendó además no responder este tipo de mensajes y eliminarlos de manera inmediata. Mientras López añadió que ante cualquier incidencia deben comunicarse con su entidad financiera.
También puedes leer: Congreso: Alianza para el Progreso espera presidir la Comisión de Constitución
◼ Retiro seguro
La única forma de retirar hasta 4 UIT de las AFP es el portal www.consultaretiroafp.pe: (1) Seleccionar el tipo de documento de identidad. (2) Ingresar el número de documento. (3) Introducir el dígito verificador. (4) Detallar tu fecha de nacimiento. (5) Clic en “no soy un robot”. (6) Clic en “consultar”. (7) Llenar el formulario donde indicará su número de cuenta y otros datos. Al final, tendrá que ir a la opción 'enviar solicitud'.