La Superintendencia de Bancos del Banco Central del Paraguay (BCP) emitió una serie de recomendaciones para que los usuarios reduzcan el riesgo de ser víctimas de fraudes electrónicos ante el aumento de los casos de vulneración de cuentas bancarias registrados en el último año.
Al respecto, el ente regulador señaló que realiza un seguimiento permanente de estos hechos a través de la “base de datos de eventos de pérdidas operativas”, donde los supervisores verifican los eventos materializados y reconocidos por las entidades financieras.
Asimismo, recordó que el BCP cuenta con una oficina de atención a usuarios financieros, encargada de recibir los reclamos de clientes cuyas gestiones ante las entidades financieras no fueron satisfactorias.
En ese sentido, indicó que en lo que respecta a reclamos por fraudes bancarios cuyas respuestas de las entidades financieras no satisficieron a los usuarios, entre enero y junio de 2026 el reporte de reclamos atendidos “fue mayor”. No obstante, la institución no dio a conocer la cantidad de casos registrados. La Superintendencia agregó que la modalidad de fraude más recurrente y principal foco de los reclamos es el phishing y las estafas electrónicas, seguidas de vulneraciones asociadas a la banca móvil (APP), tarjetas de crédito, cajas de ahorro y cuentas corrientes.
Recomendaciones para evitar fraudes. Para reducir drásticamente la exposición a fraudes financieros y ciberataques, instamos a la ciudadanía a adoptar un enfoque preventivo y de corresponsabilidad:
1. Activar la Autenticación de Múltiples Factores (MFA) y usar contraseñas robustas: El cuidado celoso de los accesos es la primera línea de defensa de todo usuario. Recomendamos utilizar contraseñas fuertes y habilitar siempre, de ser posible, la autenticación de doble factor o el uso de token digital.
2. Habilitar el doble factor de autenticación en canales personales (WhatsApp y correos): La ciberseguridad debe ser integral. Por ello, además de utilizar la autenticación de doble factor en las aplicaciones bancarias, se recomienda encarecidamente activar esta misma medida de seguridad (MFA/2FA) en aplicaciones de mensajería como WhatsApp y en los correos electrónicos personales. Los ciberdelincuentes frecuentemente vulneran estos canales para cometer suplantación de identidad o para interceptar los códigos de validación y enlaces de recuperación de contraseñas enviados por las entidades financieras.
3. Reconocer y evadir el phishing: Actualmente, el phishing y las estafas electrónicas son el principal vector de vulneración. Se recomienda a los usuarios evitar proporcionar datos personales o financieros ante cualquier solicitud inesperada, “pensar antes de hacer clic” en enlaces dudosos y operar siempre a través de un canal de información válido y oficial de la entidad.
4. No almacenar credenciales en el dispositivo: Se insta a los usuarios a nunca guardar claves de acceso, PIN transaccional o contraseñas en el bloc de notas, correos o chats del propio teléfono celular. En caso de robo del dispositivo, los delincuentes buscan esta información en primer lugar. Además, debido a que el uso de validación biométrica (huella o reconocimiento facial) vincula de manera directa y exclusiva la transacción al titular, el cuidado físico del teléfono y su bloqueo o reporte inmediato en caso de robo son indispensables para evitar que se fuercen estos controles de seguridad.
5. Evitar el almacenamiento de fotografías de tarjetas bancarias: Se insta a los usuarios a no tomar ni guardar fotografías (del anverso o reverso) de sus tarjetas de crédito o débito en la galería del teléfono, aplicaciones de mensajería o servicios en la nube. En caso de pérdida del dispositivo o si los delincuentes logran acceder al correo o teléfono (incluso sin vulnerar la aplicación bancaria), la sola obtención de estas imágenes les facilita los datos necesarios para cometer fraudes y realizar compras electrónicas no autorizadas.
6. Utilizar conexiones seguras y resguardar el dispositivo físico: Es indispensable utilizar dispositivos propios y confiables, y se recomienda enfáticamente no conectarse a redes wifi desconocidas o públicas para realizar transacciones financieras.
7. Mantener los dispositivos y sistemas actualizados: Los ciberdelincuentes aprovechan fallas en sistemas obsoletos. Por ello, es fundamental proteger los equipos manteniendo constantemente actualizados los sistemas operativos, los navegadores y las bases de datos de antivirus.
