1
Durante el fin de semana 68 usuarios de Ualá descubrieron que su cuenta estaba vacía
Desde la compañía aclararon que el sistema no fue vulnerado; el Banco Central investiga los hechos
4 minutos de lectura'
LA NACIONMelisa Reinhold
Durante el fin de semana largo se registró una ola de estafas virtuales a usuarios de la fintech Ualá. Decenas de personas denunciaron a través de las redes sociales que entre el viernes y el domingo sus billeteras virtuales amanecieron vacías: según explicaron, un tercero entró en la cuenta y transfirió todo el dinero hacia otras cuentas digitales, por montos que en algún caso llegaría a alcanzar los $950.000.
“Como es de público conocimiento, toda la industria financiera en este último tiempo está registrando una cantidad importante de casos de fraude. No estamos exentos a estas maniobras y estamos siguiendo uno a uno los 68 casos reportados durante el fin de semana largo, los cuales fueron atendidos de inmediato. No se trata de una vulnerabilidad en el sistema de Ualá”, explicó formalmente una fuente de la compañía a este medio.
A medida que los usuarios se iban sumando al reclamo en Twitter, el fundador de Ualá, Pierpaolo Barbieri, sostuvo que las estafas pudieron concretarse porque “los delincuentes adivinaron los códigos de acceso” a la cuenta “por ser muy obvios”, como fechas de cumpleaños o combinaciones como 0000. También dijo que podrían tratarse casos de phising, en los cuales un estafador se hace pasar por el banco para conseguir acceso a la cuenta.
“Respondemos a todos los casos. Siempre. Hay que cuidase mucho del phishing y de las estafas. Nunca hablar con perfiles no verificados. El soporte está en la app, no en redes ni en WhatsApp. Y nunca hay que usar contraseñas como 0000 o tu cumpleaños”, dijo el fundador de la fintech desde su cuenta de la red social.
En otra de sus respuestas, el empresario apuntó contra Brubank, uno de los bancos en cuyas cuentas se recibió parte del dinero proveniente del fraude. En ese sentido, remarcó que hace cinco meses se negoció un acuerdo anti-fraude para evitar casos de phishing. “Pero ellos no lo firmaron. Vergüenza. Que lo firmen. Que compitan”, agregó.
Sin embargo, desde Brubank hicieron hincapié en que las cuentas denunciadas como fraude fueron congeladas en el día del hecho. Además, dentro del Convenio de Colaboración de anti-phising aparece la firma de la empresa, junto al de otras 30 entidades. “Lo que ocurrió fue un tema del servicio de seguridad de Ualá. Deberán explicar cuál fue el vector de ataque de los estafadores para que hayan usurpado esas cuentas y generar una transferencia saliente a otra billetera. Pero en ningún caso se trató de una falla nuestra”, afirmaron.
El Banco Central (BCRA) no quedó ajeno al tema. A pesar de que Ualá se encuentran “fuera del control de la entidad bancaria”, el organismo que conduce Miguel Pesce inició una investigación y le pidió información a los involucrados para determinar si se trató de una estafa a gran escala, según pudo saber LA NACION.
“Ya están activos todos los protocolos correspondientes y, como siempre, nuestra prioridad es la atención a los usuarios. Del mismo modo, seguimos trabajando en iniciativas de educación financiera como Aula Ualá para seguir educando”, cerró el comunicado de la fintech.
Un delito en aumento
Este tipo de delitos no es nuevo, pero desde la pandemia los casos han ido en aumento. Según un informe de la Unidad Fiscal Especializada en Ciberdelincuencia (Ufeci), en el último año los fraudes relacionados con el phishing se incrementaron 342,2%.
“En términos generales, las cuentas bancarias son objeto de este tipo de ataques. Habitualmente, el usuario entrega sus credenciales de acceso porque fue engañado con diversos pretextos, desde que le bloquearon la cuenta y cuando entran el link simula ser el banco, hasta alguna operación telefónica que fingen ser la entidad financiera. Hay muchas modalidades, pero siempre el denominador en común es que el usuario cae en la trampa, por eso hay que tener cuidado a la hora de crear los accesos”, indicó Horacio Azzolin, titular de la Ufeci.
En caso de que un usuario sea víctima de una estafa deberá realizar la denuncia policial y reclamar ante defensa al consumidor. A pesar de que las fintech no operan bajo el control del BCRA, también pueden reclamar ante la entidad para que ponga bajo análisis el caso.
Por Melisa Reinhold
