Alerta bancaria: el BCP refuerza recomendaciones preventivas ante el vertiginoso incremento de fraudes digitales
El Banco Central del Paraguay (BCP), a través de la Superintendencia de Bancos, emitió una serie de recomendaciones urgentes para fortalecer la seguridad de los usuarios del sistema financiero ante el aumento de fraudes electrónicos, ataques de phishing y vulneraciones de cuentas bancarias. La autoridad advierte que la protección de los fondos depende cada vez más de la combinación entre tecnología y hábitos responsables de los propios clientes. Sección: Ciberseguridad & Finanzas
El panorama de la ciberseguridad financiera atraviesa un punto de inflexión. Ante el incremento sostenido de vulneraciones en cuentas bancarias, como el ocurrido con la diputada Rocío Vallejo, y el aumento de quejas registradas durante el primer semestre de 2026, la Superintendencia de Bancos del Banco Central del Paraguay (BCP) emitió una batería de recomendaciones urgentes dirigidas a los usuarios del sistema financiero.
El organismo de control confirmó que mantiene un monitoreo permanente a través de su Base de Datos de Eventos de Pérdidas Operativas, mecanismo mediante el cual los supervisores verifican e identifican los incidentes materializados y reconocidos por las entidades financieras. En este escenario, el reporte oficial correspondiente al período enero-junio reveló un incremento de reclamos atendidos por la Oficina de Atención a Usuarios Financieros, instancia encargada de intervenir cuando las respuestas iniciales brindadas por los bancos no satisfacen a los clientes afectados.
Las investigaciones del ente regulador sitúan al phishing y las estafas electrónicas como el principal vector de ataques, seguidos por intrusiones en la banca móvil (apps), tarjetas de crédito y débito, cajas de ahorro y cuentas corrientes.
LAS SIETE MEDIDAS PREVENTIVAS DEL BCP
Para mitigar esta exposición a ciberataques, la Superintendencia definió un conjunto de siete medidas preventivas fundamentales:
Autenticación robusta y MFA: Activar la Autenticación Multifactor (MFA) y utilizar contraseñas seguras o tokens digitales para acceder a las cuentas.
Protección de canales personales: Extender la activación del doble factor (2FA) a plataformas de mensajería como WhatsApp y al correo electrónico personal, evitando que los ciberdelincuentes intercepten códigos de validación o enlaces de recuperación de claves.
Reconocimiento y prevención del phishing: Operar bajo el criterio de "pensar antes de hacer clic", evitando proporcionar datos personales ante solicitudes inesperadas y utilizando únicamente canales oficiales.
Resguardo de credenciales: No almacenar contraseñas, PIN ni claves en aplicaciones de notas, chats o correos electrónicos del teléfono móvil. En caso de robo del dispositivo, se recomienda bloquearlo o reportarlo inmediatamente.
Prohibición de fotografías de tarjetas: Evitar tomar y almacenar imágenes del anverso y reverso de las tarjetas bancarias en la galería del teléfono o en servicios de almacenamiento en la nube, ya que su obtención facilita fraudes y compras no autorizadas.
Conexiones seguras: Realizar transacciones únicamente desde dispositivos propios y confiables, evitando el uso de redes Wi-Fi públicas o desconocidas.
Sistemas actualizados: Mantener actualizados los sistemas operativos, navegadores y programas antivirus para corregir vulnerabilidades que puedan ser aprovechadas por ciberdelincuentes.
LA BRECHA DEL FACTOR HUMANO Y LA CORRESPONSABILIDAD DIGITAL
Más allá del listado de advertencias técnicas, la posición fijada por el Banco Central del Paraguay deja en evidencia una transformación conceptual profunda en la gestión del riesgo cibernético: el traslado del foco hacia el comportamiento del usuario.
En la era de la banca digital, la arquitectura defensiva de las instituciones financieras ha demostrado ser altamente sofisticada en la protección de sus servidores centrales. Como consecuencia, la delincuencia informática ha redirigido su estrategia hacia el eslabón más vulnerable de la cadena: la conducta del cliente.
Modalidades como el phishing —ataque de suplantación de identidad mediante el cual los delincuentes se hacen pasar por empresas, bancos o entidades oficiales para obtener contraseñas, datos bancarios y dinero—, así como el almacenamiento de claves en notas del teléfono o la conservación de fotografías de tarjetas de crédito, no requieren vulnerar complejos protocolos de seguridad; basta con aprovechar errores o descuidos en la higiene digital cotidiana.
El mensaje del BCP introduce con claridad la noción de corresponsabilidad digital. La seguridad de los fondos ya no depende exclusivamente de los mecanismos tecnológicos implementados por las entidades bancarias, sino también de la prudencia con la que cada ciudadano administra su dispositivo móvil y protege su información personal.
UN DEBATE SOBRE LA RESPONSABILIDAD EN LOS FRAUDES
Este escenario abre un debate relevante respecto a la resolución de los reclamos por fraudes electrónicos. Cuando un usuario incumple recomendaciones básicas —por ejemplo, conectándose a redes Wi-Fi abiertas o almacenando sus claves en aplicaciones de notas—, las entidades financieras pueden considerar que existió negligencia por parte del cliente, circunstancia que podría dificultar los procesos de restitución de los fondos sustraídos.
LA EDUCACIÓN DIGITAL COMO PRIMERA LÍNEA DE DEFENSA
En conclusión, las recomendaciones emitidas por el Banco Central del Paraguay no solo constituyen una guía práctica para prevenir estafas digitales, sino también un llamado a tomar conciencia sobre la creciente vulnerabilidad que representa el teléfono celular dentro del ecosistema financiero moderno.
En un contexto donde el dispositivo móvil se ha convertido en la principal herramienta de acceso al patrimonio personal, la educación digital, la prevención y la adopción de hábitos seguros se consolidan como la primera y más efectiva línea de defensa frente a la ciberdelincuencia.
El organismo de control confirmó que mantiene un monitoreo permanente a través de su Base de Datos de Eventos de Pérdidas Operativas, mecanismo mediante el cual los supervisores verifican e identifican los incidentes materializados y reconocidos por las entidades financieras. En este escenario, el reporte oficial correspondiente al período enero-junio reveló un incremento de reclamos atendidos por la Oficina de Atención a Usuarios Financieros, instancia encargada de intervenir cuando las respuestas iniciales brindadas por los bancos no satisfacen a los clientes afectados.
Las investigaciones del ente regulador sitúan al phishing y las estafas electrónicas como el principal vector de ataques, seguidos por intrusiones en la banca móvil (apps), tarjetas de crédito y débito, cajas de ahorro y cuentas corrientes.
LAS SIETE MEDIDAS PREVENTIVAS DEL BCP
Para mitigar esta exposición a ciberataques, la Superintendencia definió un conjunto de siete medidas preventivas fundamentales:
Autenticación robusta y MFA: Activar la Autenticación Multifactor (MFA) y utilizar contraseñas seguras o tokens digitales para acceder a las cuentas.
Protección de canales personales: Extender la activación del doble factor (2FA) a plataformas de mensajería como WhatsApp y al correo electrónico personal, evitando que los ciberdelincuentes intercepten códigos de validación o enlaces de recuperación de claves.
Reconocimiento y prevención del phishing: Operar bajo el criterio de "pensar antes de hacer clic", evitando proporcionar datos personales ante solicitudes inesperadas y utilizando únicamente canales oficiales.
Resguardo de credenciales: No almacenar contraseñas, PIN ni claves en aplicaciones de notas, chats o correos electrónicos del teléfono móvil. En caso de robo del dispositivo, se recomienda bloquearlo o reportarlo inmediatamente.
Prohibición de fotografías de tarjetas: Evitar tomar y almacenar imágenes del anverso y reverso de las tarjetas bancarias en la galería del teléfono o en servicios de almacenamiento en la nube, ya que su obtención facilita fraudes y compras no autorizadas.
Conexiones seguras: Realizar transacciones únicamente desde dispositivos propios y confiables, evitando el uso de redes Wi-Fi públicas o desconocidas.
Sistemas actualizados: Mantener actualizados los sistemas operativos, navegadores y programas antivirus para corregir vulnerabilidades que puedan ser aprovechadas por ciberdelincuentes.
LA BRECHA DEL FACTOR HUMANO Y LA CORRESPONSABILIDAD DIGITAL
Más allá del listado de advertencias técnicas, la posición fijada por el Banco Central del Paraguay deja en evidencia una transformación conceptual profunda en la gestión del riesgo cibernético: el traslado del foco hacia el comportamiento del usuario.
En la era de la banca digital, la arquitectura defensiva de las instituciones financieras ha demostrado ser altamente sofisticada en la protección de sus servidores centrales. Como consecuencia, la delincuencia informática ha redirigido su estrategia hacia el eslabón más vulnerable de la cadena: la conducta del cliente.
Modalidades como el phishing —ataque de suplantación de identidad mediante el cual los delincuentes se hacen pasar por empresas, bancos o entidades oficiales para obtener contraseñas, datos bancarios y dinero—, así como el almacenamiento de claves en notas del teléfono o la conservación de fotografías de tarjetas de crédito, no requieren vulnerar complejos protocolos de seguridad; basta con aprovechar errores o descuidos en la higiene digital cotidiana.
El mensaje del BCP introduce con claridad la noción de corresponsabilidad digital. La seguridad de los fondos ya no depende exclusivamente de los mecanismos tecnológicos implementados por las entidades bancarias, sino también de la prudencia con la que cada ciudadano administra su dispositivo móvil y protege su información personal.
UN DEBATE SOBRE LA RESPONSABILIDAD EN LOS FRAUDES
Este escenario abre un debate relevante respecto a la resolución de los reclamos por fraudes electrónicos. Cuando un usuario incumple recomendaciones básicas —por ejemplo, conectándose a redes Wi-Fi abiertas o almacenando sus claves en aplicaciones de notas—, las entidades financieras pueden considerar que existió negligencia por parte del cliente, circunstancia que podría dificultar los procesos de restitución de los fondos sustraídos.
LA EDUCACIÓN DIGITAL COMO PRIMERA LÍNEA DE DEFENSA
En conclusión, las recomendaciones emitidas por el Banco Central del Paraguay no solo constituyen una guía práctica para prevenir estafas digitales, sino también un llamado a tomar conciencia sobre la creciente vulnerabilidad que representa el teléfono celular dentro del ecosistema financiero moderno.
En un contexto donde el dispositivo móvil se ha convertido en la principal herramienta de acceso al patrimonio personal, la educación digital, la prevención y la adopción de hábitos seguros se consolidan como la primera y más efectiva línea de defensa frente a la ciberdelincuencia.
Sé el primero en comentar.