PNC Protect
Herramientas de prevención de fraude: ideas y soluciones que pueden ayudar a tu compañía a protegerse contra la delincuencia cibernética y el fraude de pagos.
Protege tu compañía contra el fraude
En años recientes, se elevó la amenaza y la incidencia de la delincuencia cibernética y del fraude de pagos.
Sigue siendo una amenaza importante para empresas y bancos por igual,
sin importar su tamaño, ubicación geográfica, industria o sofisticación.
Además, con la aparición de nuevos y diversos canales de pago digitales, experiencias e incluso divisas, ocurre la consecuencia imprevista de oportunidades nuevas y creativas para que los estafadores potencien y perfeccionen sus estafas cambiantes e incesantes de desvío de pagos en un afán por mantenerse a la delantera.
En PNC, queremos alertarte sobre las amenazas y tendencias constantes, así como informarte sobre las soluciones y herramientas que pueden ayudar a proteger tu compañía contra los efectos perjudiciales del fraude de pagos.
Portadores de ataques comunes
Si bien los estafadores emplean varios medios para infiltrar o explotar las redes, sistemas, protocolos o personal de sus víctimas, dos de los portadores de amenazas más comunes son los programas malignos y la ingeniería social. Ambos forman la base de muchas estafas de fraude de pagos.
Ingeniería social
El acto de manipular a las personas de forma fraudulenta para que realicen acciones o divulguen información confidencial. Las estafas de ingeniería social por lo general se alinean con dos variantes primarias de comunicación por correo electrónico:
- Vulneración del correo electrónico empresarial (BEC), mediante la cual un estafador emplea tácticas de engaño de identidad, como la falsificación o suplantación de un nombre de dominio para engañar a la víctima para que realice alguna acción. En este caso, el atacante pretende ser una fuente conocida o confiable de la víctima.
- Vulneración de la cuenta de correo electrónico (EAC), mediante la cual el estafador hackea la cuenta de correo electrónico personal de una persona y la utiliza para enviar mensajes legítimos a víctimas que son conocidas o confiables para la fuente. En este caso, el atacante de hecho es una fuente conocida o confiable de la víctima.
Year-over-year, the occurrence and frequency of social engineering fraud and its associated losses have steadily grown and remain incredibly high. Between 2015 and 2022, total reported BEC/EAC losses exceed $11B[1]
Malware
Software o código que, una vez descargado en una PC o dispositivo móvil, puede utilizarse para robar información, explotar las vulnerabilidades del sistema, poner en riesgo el acceso a los datos y generar otros daños o efectos perjudiciales.
Las estafadores envían el malware a través de:
- Suplantación de identidad: correo electrónico no solicitado que contiene un archivo adjunto o un enlace web que instala el malware después de abrirlo o hacer clic en este.
- Smishing: mensaje de texto no solicitado que contiene un archivo adjunto o un enlace web que instala el malware después de abrirlo o hacer clic en este.
- Vishing: una llamada telefónica no solicitada supuestamente de una compañía legítima cuyo objetivo es solicitar información financiera y personal o credenciales de inicio de sesión en línea.
Una táctica adicional empleada por los estafadores es el pharming, mediante el cual se utiliza malware para redirigir automáticamente el tráfico de un sitio web legítimo a una versión falsa de dicho sitio con la finalidad de obtener las credenciales para robar información o facilitar un pago.
La cruda realidad del fraude a nivel nacional
Cuando se trata de la delincuencia cibernética y el fraude de pagos, todas las organizaciones son víctimas, y ninguna está exenta de forma natural a sus efectos potenciales. La pregunta no es si tu organización enfrentará estas amenazas, sino más bien, cuando se enfrentará a estas y qué efecto tendrán con respecto al daño financiero potencial o real.
Más información sobre
la seguridad cibernética
Los ciberdelincuentes constantemente están buscando maneras para perpetuar el fraude de pagos. Reconoce las señales de advertencia de los esquemas de fraude comunes y toma las medidas adecuadas para protegerte contra sus amenazas.
$2,700 millones
total reported domestic losses due to BEC/EAC in 2022 [1]
Soluciones y herramientas de prevención de fraude de PNC
Como cliente corporativo de PNC, disfrutas del acceso práctico a una variedad de herramientas eficaces y confiables que te pueden ayudar a limitar las pérdidas generadas por la delincuencia cibernética y el fraude de pagos.
Nuestros profesionales de productos y soluciones pueden trabajar contigo para comprender las necesidades de tu compañía y recomendar servicios específicos y características de servicio opcionales para ayudar a tu compañía a mejorar su postura de prevención del fraude. Estos son tan solo algunos de los servicios que ofrecemos:
Solución/Herramienta
Qué es
Un servicio que te permite verificar la existencia de una cuenta bancaria de Estados Unidos, tener una perspectiva referente al estado, situación y vencimiento de esta y autenticar su titularidad o signatario autorizado.
Cómo te puede ayudar
- Mejora y optimiza las actividades del cliente y las actividades de diligencia debida de pago
- Reduce el riesgo de toma de control fraudulenta cuando se realizan cambios a las cuentas de pago
- Cumple la norma de datos WEB de Nacha referente a la detección del fraude
Un servicio que concilia los cheques presentados para pago con el archivo de emisión de cheques de tu compañía. Las “excepciones” te son enviadas para que tomes una decisión de pago/devolución a través de PINACLE®, la plataforma de banca corporativa móvil y en línea de más alto nivel de PNC.
- Capacidad para consultar imágenes digitalizadas de los elementos de excepción
- Identifica rápidamente los cheques que no coinciden con los datos proporcionados por tu compañía
- Accede para tomar una decisión con facilidad con respecto a los elementos de excepción
Un servicio que te permite monitorear y controlar la actividad de débito ACH al establecer “normas” que filtran los débitos ACH que ingresan a tu(s) cuenta(s). Al usar PINACLE, puedes revisar los débitos ACH “sospechosos” y determinar si realizarás su devolución como “no autorizados”.
- Bloquea automáticamente o marca como sospechosos los débitos ACH entrantes que reúnan los criterios predefinidos por tu compañía.
- Accede para tomar una decisión con facilidad con respecto a los elementos sospechosos y crear/modificar las normas de filtrado de forma continua.
Un servicio que impide que cualquier transacción de débito ACH se contabilice en una cuenta.
- Realiza la devolución de los débitos fraudulentos o de otro modo no autorizados para que no se contabilicen en tu cuenta sin la necesidad de supervisión o intervención manual.
Reportes de información del día actual de PINACLE®
Un servicio que proporciona información intradía para ayudarte a monitorear la actividad en tus cuentas.
- Te permite monitorear la actividad intradía en las cuentas de tu compañía.
- Te permite identificar rápidamente las anomalías en las transacciones para su investigación y derivación inmediatas.
Notificación
de eventos de PINACLE
Un servicio que te permite suscribirte para recibir notificaciones sobre actividades clave en PINACLE, las cuales se pueden entregar al Centro de Mensajes de PINACLE o se te pueden entregar directamente por correo electrónico o mensaje de texto.
- Te avisa de inmediato sobre los cambios a los derechos relacionados con los pagos y sobre las actividades de autenticación.
Una aplicación de software que proporciona un nivel adicional de seguridad y está diseñada para ayudar a proteger tus credenciales de inicio de sesión, lo que incluye tu ID de compañía, tu ID de operador y tu contraseña de PINACLE.
- Una vez instalado en tu dispositivo, elimina el malware financiero existente y previene las infecciones futuras de malware.
- Protege las credenciales y la información personal de los intentos de registro de pulsaciones de teclas y captura de pantalla
- Evita que los ataques de phishing (suplantación de identidad) roben credenciales y datos
Perspectivas
Disminuir riesgos
Equilibrando la seguridad y la conveniencia
Cómo es que tú y tu banco pueden trabajar juntos para mitigar nuevos riesgos.
Lectura de 7 minutos
Cómo gestionar las finanzas de la empresa
Medidas sencillas que pueden tomar las empresas para protegerse del fraude en los pagos
Así es como su empresa puede tomar el control de los posibles intentos de estafa.
Lectura de 3 minutos
Si eres un cliente existente de PNC
Si tienes preguntas relacionadas con los productos y servicios, ponte en contacto con tu oficial de administración de tesorería o con el equipo de Atención al Cliente de Administración de Tesorería (TMCC) directamente al
1-800-669-1518.
Contáctenos
Si tienes preguntas o deseas recibir información adicional, llena este breve formulario para que podamos ponernos en contacto contigo. Al completar este formulario, nos autorizas para que te contactemos (vía correo electrónico o por teléfono) para responder tus preguntas y proporcionarte información sobre los productos y servicios de Administración de Tesorería de PNC.
* Campos obligatorios
Divulgaciones legales importantes e Información
-
Fuente: Informe de crímenes por Internet 2022, (Centro de Denuncias de Delitos en Internet del FBI).
Al hacer clic en "Descargar", serás dirigido a un sitio web de terceros alojado por Trusteer, un tercero que no está afiliado a PNC Bank. Si bien este software es una valiosa adición a tu estrategia de prevención de fraude, PNC Bank no será responsable del contenido o la eficacia de los servicios asociados con el software de Trusteer.
IBM e IBM Security Trusteer Rapport son marcas registradas de IBM en los Estados Unidos.
PNC no cobra por el servicio de Banca Móvil. Sin embargo, se necesita un dispositivo móvil compatible para poder utilizar la Banca Móvil. Además, su compañía de celular podría cobrarle por el uso de datos. Consulte con su compañía de celular para obtener los detalles sobre su plan específico y cualquier cargo que pudiera aplicarse por uso de datos o mensajes de texto.
Lea un resumen de los derechos de privacidad para residentes de California, el cual describe los tipos de información que recabamos, así como la manera en que utilizamos dicha información y el motivo por el cual la utilizamos.
