Las estafas cibernéticas que apuntan a bancos son un problema muy presente hoy en día. Los piratas informáticos buscan estrategias para robar las claves de acceso, hacer transferencias fraudulentas y, en definitiva, robar dinero. También han mejorado las técnicas defensivas y en este artículo hablamos de cómo los bancos ahora buscan señales de fraude en el propio comportamiento de sus clientes al usar la aplicación.
Los bancos miran cómo usas la app
Nos hacemos eco de una publicación de Help Net Security con fecha de 19 de agosto, en la que mencionan el informe Fraud Readiness Benchmark 2026 de ThreatMark, el cual recoge cómo la ingeniería social está cambiando las operaciones de fraude y traslada el riesgo a la interacción con el cliente.
Según este informe, el 55% de las instituciones encuestadas dijeron que la ingeniería social está involucrada en la mayor parte de sus fraudes. Lo que hacen los ciberdelincuentes es suplantar la identidad de los empleados bancarios y personas de confianza para lograr que los clientes envíen dinero.
Los controles para detectar algo sospechoso podrían no funcionar. Por ejemplo, el usuario, la víctima, en definitiva, podría usar sus credenciales, entrar desde su propio dispositivo y aprobar una transacción por sí mismo. Esto no levantaría sospechas. Simplemente seguiría instrucciones del atacante.
Para detectar posibles engaños, ahora los bancos buscan señales que indiquen que la víctima está bajo presión o siguiendo instrucciones de otra persona. Es lo que denominan inteligencia conductual, que es una tecnología que se utiliza para detectar estos signos. Permite establecer patrones sobre cómo un cliente interactúa con un servicio bancario y detectar cambios durante una sesión.
Estas señales pueden incluir pasos repetidos, una transferencia inusualmente grande a un nuevo beneficiario o ciertos movimientos poco habituales. Según este informe de ThreatMark, el 83% de los encuestados calificaron la inteligencia conductual como eficaz para detectar ingeniería social.
La IA juega un papel clave
También hay que mencionar que la Inteligencia Artificial está muy presente hoy en día. Los equipos antifraude utilizan mucho esta tecnología para procesar casos después de que se generen alertas. Permite analizar grandes volúmenes de datos y facilitar así la tarea.
El problema es que la IA también es muy utilizada por los cibercriminales. Esto hace que puedan obtener más datos de las posibles víctimas, que tengan más facilidad para crear mensajes convincentes o que la probabilidad de éxito sea mayor.
Para evitar estafas bancarias, es fundamental mantener siempre el sentido común. Los atacantes van a utilizar la ingeniería social para engañarte. Te dirán que hay algún problema con tu cuenta, que necesitas cambiar algo o realizar cualquier acción. Siempre van a jugar con el tiempo, para que tengas menos margen de reacción.
Es clave que habilites la autenticación en dos pasos, que instales solo aplicaciones oficiales y que tengas tus dispositivos actualizados. Esto te ayudará a reducir el riesgo todo lo posible, aunque siempre tendrás que prestar atención a las estafas que puedan surgir.
En definitiva, los bancos están analizando el comportamiento que tienes en la aplicación para detectar posible fraude. El objetivo es que no caigas en la trampa de la ingeniería social y no roben tu dinero.