Por primera vez, la Comisión Nacional Bancaria y de Valores (CNBV) emitió una serie de recomendaciones y alertas para evitar fraudes en transacciones de banca por internet.
Luego de que la Condusef advirtiera sobre el riesgo de este tipo de operaciones, la CNBV, que es la entidad reguladora y supervisora del sistema financiero, afirmó que a pesar de los esfuerzos e inversiones de la banca para mejorar las condiciones de seguridad, el uso inadecuado de este servicio podría incrementar los riesgos.
La dependencia, en un aviso dentro de su página de internet, insistió que antes de utilizar este medio se debe de tomar en cuenta que hay fraudes y prácticas que pueden mermar el patrimonio de los usuarios.
La CNBV detalló que las actividades ilícitas que surgieron de la banca por la red son el phishing , que es una práctica fraudulenta para conseguir información confidencial, a través del envío de un correo electrónico que se hace pasar por una institución o agencia del gobierno; el keyloggers , que es un dispositivo físico que se conecta entre la PC y el teclado que tienen como fin almacenar el texto que se digita en el teclado; el web page spoofing , que consiste en crear un sitio web con dirección y apariencia similar al de un banco o empresa; el spyware , un tipo de programa o software que envía la información personal sin autorización y conocimiento a terceros.
También advirtió que además hay una modalidad de secuestro de sesión, virus y adwar , el que se instala sin permiso en los equipos.
Para evitar fraudes en banca por internet, la CNBV insistió en mantener diversos cuidados en el uso del servicio: en principio el usuario no debe apartarse de su computadora cuando tenga abierta una sesión; es necesario consultar y conciliar periódicamente los saldos de las cuentas contra los movimientos realizados y se deben desactivar las opciones de "recordar" contraseñas y "autocompletar" en el navegador.
Con el fin de mantener la computadora segura, ésta se debe actualizar con herramientas que permitan detectar la ejecución de programas "maliciosos".