Un utilisateur de Bancolombia signale une nouvelle arnaque sophistiquée qui vide les comptes

Un nouveau type d'escroquerie a été révélé sur les réseaux sociaux dans lequel les cybercriminels envoient des codes depuis le site Web de la succursale de Bancolombia.

« Ils m'appellent sur mon portable et un jeune homme très éloquent se présente avec le même script que les fonctionnaires utilisent quand on appelle la sécurité, les blocages, etc. : 'Nous vous appelons de la sécurité et des blocages de Bancolombia, comment allez-vous aujourd'hui' », a déclaré Carolina Jaramillo.

L'escroc affirme plus tard qu'un transfert d'une valeur de 400 000 $ a été effectué à partir du compte et qu'il a détecté un « appareil inhabituel ».

L'utilisatrice lui a assuré qu'elle n'avait pas effectué un tel virement et l'arnaqueur lui a répondu « nous allons procéder à un blocage préventif », ce qui a fait croire à l'utilisatrice que son compte avait en effet été utilisé.

« Il me dit d'écrire le numéro de vérification pour continuer et il me dicte : trente-quatre. Cinquante-six. Soixante-dix-huit. Un tiret au milieu, zéro un [345678-01]. Pour détecter à quel point on est distrait à ce moment-là. Je ne comprends pas », a-t-il dit.

Après avoir répété le code au criminel, il lui a dit de vérifier son courrier électronique : « Regardez l'expéditeur pour confirmer son authenticité », ont-ils dit à l'utilisateur. « Tout semble parfait car ce n'est pas un faux email. Il vient de la banque. C'est un email de vérification d'utilisateur », a déclaré Carolina Jaramillo.

Après que la personne lui ait dit de lire le courriel pour voir « si c'est le même que celui qu'ils lui ont envoyé », la femme s'est rendu compte de cette arnaque : « Avec le courriel et via la succursale virtuelle, ils demandent le nom d'utilisateur. Comme ils n'ont pas accès au courriel, ils vous demandent de le lire pour leur donner le nom d'utilisateur. »

Jaramillo indique également que pendant le processus, ils lui ont demandé de taper le mot de passe sur le clavier comme ils vous le demandent lors d'un véritable appel. L'ensemble du processus est précis. À ce stade, il leur suffit que l'utilisateur accède à mon application et puisse faire et annuler des actions.

EL TIEMPO a contacté la banque et a fait des recommandations aux utilisateurs pour éviter de tomber dans ce type d'arnaque.

« Il s’agit d’appels au cours desquels des criminels se font passer pour des fonctionnaires d’institutions financières ou d’entreprises pour voler des informations. »

De plus, l'entité a rappelé aux utilisateurs les données qui ne doivent pas être communiquées par téléphone ou par chat : mot de passe, nom d'utilisateur, numéros de carte de crédit, dates d'expiration et codes de sécurité.

Dans d'autres cas, ils demandent à l'utilisateur de « confirmer » les codes qu'il reçoit par SMS (messages texte), volant ainsi les mots de passe pour effectuer des transactions bancaires.

Lorsqu'un message génère une alerte parce qu'il demande des informations financières confidentielles, des transferts d'argent, le téléchargement de pièces jointes d'expéditeurs inconnus ou des actions qui ne sont pas normales ou qui suscitent simplement des doutes, la meilleure façon d'agir est de transmettre le message à [email protected] ou à WhatsApp +57 300 887 68 17 et là, ils vous diront s'il s'agit d'une arnaque.