Editado por Giuseppe Miceli

Los efectos de la denominada brecha digital también afectan al sector bancario. La falta de conocimientos informáticos es un fenómeno que repercute en los empleados, especialmente en los de mayor edad. Esta situación es cada vez más evidente y no puede seguir ignorándose, sobre todo si se tiene en cuenta la rápida transformación —en materia de TI y digitalización— que afecta a los servicios bancarios, incluso a los más tradicionales. Casi todos los servicios requieren el registro de una cuenta y el acceso digital, a menudo condicionado a la verificación de la identidad digital.

Por otro lado, durante esta pandemia, la mayoría de los titulares de cuentas y usuarios de servicios bancarios se han visto obligados a optar por el acceso remoto a su banco, precisamente debido a las restricciones y limitaciones de movilidad impuestas por las normativas contra la COVID-19. Todo indica que, incluso en la esperada fase pospandémica, los usuarios seguirán prefiriendo la comodidad de gestionar sus cuentas corrientes a través de la banca en línea, lo que además les permite realizar transacciones en tiempo real y evitar colas innecesarias —y contagiosas—.

De este modo, la brecha de conocimientos informáticos sigue ampliándose: por un lado, los usuarios que pueden beneficiarse de las iniciativas de educación financiera y que, por necesidad, mejoran sus habilidades informáticas; por otro, los banqueros de la vieja escuela que no parecen sentirse cómodos utilizando las nuevas herramientas de trabajo.

Aumento del fraude en línea en el sector bancario.

Junto a la necesidad natural de reequilibrar la relación entre bancos y usuarios, se observa la aparición patológica del fraude en línea dirigido al sector bancario, como si fuera el objetivo más codiciado.

Este fenómeno parece haberse agravado en los últimos meses, casi como un efecto secundario de la COVID-19. Diariamente, recibimos correos electrónicos, mensajes de texto y comunicaciones maliciosas que aparentan provenir de nuestro banco, solo para darnos cuenta, antes o después de que se produzca el daño, de que son falsas. Esto se conoce como suplantación de identidad (spoofing), o comunicaciones falsas cuyo objetivo es obtener ilegalmente códigos y datos personales, como contraseñas, números de tarjetas de crédito, códigos de acceso y cualquier otra información que permita a atacantes anónimos acceder a la cuenta de un usuario desprevenido y robar sus fondos.

Otro tipo de fraude que se produce en línea se denomina "Smishing-Vishing", una variante de última generación del phishing bancario que implica el robo ilícito de sumas que oscilan entre un mínimo de 300 y más de 60.000 euros.

La técnica del "vishing" es particularmente insidiosa y engañosa. Un falso empleado bancario contacta telefónicamente al cliente/víctima y, mediante engaños y un lenguaje persuasivo, lo persuade para que proporcione los códigos de su cuenta bancaria. En muchos casos, esta solicitud se justifica convenciendo al cliente de que el código es necesario para que el falso empleado pueda bloquear intentos de retiro ilícitos supuestamente realizados por terceros. El resultado, en demasiados casos, es que el usuario confía —erróneamente— y entrega sus códigos y credenciales, cayendo víctima de la estafa.

La seguridad se logra mediante la capacitación.

La prevención y la lucha contra estos fraudes en línea no son responsabilidad exclusiva de las autoridades competentes. Los operadores bancarios desempeñan un papel igualmente crucial, al igual que los usuarios, que dependen de la información. La propia Asociación Bancaria Italiana, a través de su presidente, Antonio Patuelli, y su director general, Giovanni Sabatini, destacó recientemente la necesidad de una formación adecuada para el personal bancario.

Los directivos de ABI están convencidos de que las importantes inversiones que los bancos están realizando en ciberseguridad deben complementarse con inversiones igualmente significativas destinadas a la formación de personal en un sector estratégico para la economía nacional e internacional.

Por lo tanto, la formación, como objetivo de cumplimiento normativo pero también como herramienta para informar a los clientes/usuarios, es una combinación que puede conducir a resultados satisfactorios en la prevención y la lucha contra el fraude en línea.

*Profesor en la Escuela Italiana de Lucha contra el Blanqueo de Capitales y Cumplimiento Normativo – Especialista en Cumplimiento Normativo contra el Blanqueo de Capitales y Operador de OSINT – anteriormente en la Guardia di Finanza