Detección de accesos sospechosos

Esta medida consiste en que, al momento del acceso (login) por parte del usuario en el Home Banking, detectar si los registros utilizados (IPs, tipo de dispositivo, ubicación, horario, entre otros) pertenece a conexiones frecuentes del usuario. En el caso de una detección positiva, recomendamos permitir su acceso al Home Banking, pero restringir la realización de acciones que afecten gravemente el patrimonio del usuario (por ejemplo, transferencias inmediatas y préstamos pre-aprobados). Para el caso de ser una operación legítima, podría aplicarse cualquier mecanismo de validación extra de identidad e comucación al usuario.

En caso de que la entidad bancaria ya tenga implementado este tipo de medidas de seguridad, sugerimos avanzar sobre la transparencia de las medidas que tengan por finalidad la protección del patrimonio del cliente. En muchos casos, existen sistemas de detección de accesos sospechosos, pero no son correctamente monitoreados o controlados por parte del responsable de dicho sistema. Podría estar sucediendo que las entidades ya posean implementados dichos controles, pero que sus alertas sean ignoradas o aceptadas -asumiendo el riesgo inherente a dicha operación-, en detrimento de la seguridad del cliente.

Generación de un centro de atención de incidentes

Conscientes que, aún tomando mayores medidas de seguridad y restricciones, las estafas continuarán ocurriendo y afectando miles de víctimas, entendemos la necesidad de la existencia de la generación de un "Centro de Atención de Incidentes", que permita que una vez ocurrido el hecho, que la víctima pueda comunicarse de forma inmediata con su entidad bancaria a fin de denunciar el hecho sucedido. Sugerimos que dicho Centro de Atención de Incidentes pueda estar gestionado por el propio BCRA o bien, por otra entidad pública o privada que permita garantizar la transparencia de las denuncias recibidas.

En estos centros de atención, las víctimas deberían poder acudir personal o virtualmente, a fin de realizar la denuncia correspondiente, aportando las pruebas que tengan, y obteniendo algún comprobante del descargo realizado sobre los hechos acontecidos. En dicha recepción, deberían arbitrarse los medios adecuados para congelar rápidamente la cuenta destinataria de los fondos que fueron retirados ilícitamente por los delincuentes, por lo que debería contarse con cierto nivel de celeridad y agilidad que permita que ante la denuncia concreta de la víctima se disparen dichas acciones tendientes a proteger el patrimonio de la víctima.

Asimismo, consideramos que las entidades bancarias comprenden el riesgo que asumen al brindar sus propios servicios, por lo que creemos como adecuada que en principio se disponga la restitución del dinero extraído ilícitamente al cliente afectado, sujeto a la posterior existencia de investigaciones internas que comprueben los hechos relatados por la víctima al momento de la denuncia.

Finalmente, sabemos y comprendemos la existencia actual de CSIRT privados y gubernamentales, pero lejos están los mismos de brindar el servicio con la inmediatez requerida en este tipo de acciones. El delito ocurre de forma "inmediata" y así debería ser la respuesta.