Alerta de fraude de soporte tecnico

Click here for English

Nuestro equipo ha identificado un fraude de soporte técnico que ha afectado a varios miembros de nuestra zona. A continuación, detallaremos cómo funciona, a qué afecta y qué hacer si es víctima.

Lo primero y más importante es que FCCU no ha sido pirateado. Este fraude parece estar dirigida a nuestra comunidad en general, no solo a los miembros de FCCU. Afortunadamente, algunos de nuestros miembros notaron actividad extraña en sus cuentas de FCCU y nos contactaron rápidamente, lo que nos ha permitido investigar y identificar patrones entre los diferentes miembros afectados.

¿Cómo funciona este fraude?

Los miembros que nos informaron sobre actividad extraña en sus cuentas tenían una cosa en común: le dieron acceso remoto a su teléfono o computadora a alguien que decía ser del soporte técnico de Microsoft.

Este es un fraude clásico de soporte técnico en la que un engañador se hace pasar por una empresa tecnológica reconocida, como Microsoft, y le contacta para informarle que su teléfono o computadora tiene un problema técnico. El engañador puede pedirte que abras algunos archivos o que ejecutes un análisis en su dispositivo, todo ello usando muchos términos técnicos para parecer legítimo.

Luego, el “Soporte técnico de Microsoft” puede solicitarle que haga una variedad de cosas para ayudar a solucionar el problema, incluido obtener acceso a su dispositivo, solicitar información personal y más.

En el caso de nuestros miembros, el engañador solicitó acceso remoto a su teléfono o computadora, lo que comprometió la seguridad del dispositivo y toda la información que contenía.

Aquí es donde comienza la toma de control de la cuenta.

En este punto, presumimos que el engañador instaló algo similar a un keylogger en el dispositivo para rastrear las pulsaciones de teclas y robar discretamente nombres de usuario y contraseñas mientras el miembro usaba su dispositivo con normalidad. Esto incluye nombres de usuario y contraseñas de plataformas como la Banca Digital de FCCU (y cualquier otra cuenta financiera a la que se accediera desde el dispositivo).

Una vez que el engañador iniciaba sesión en la cuenta FCCU de un miembro, iniciaba un proceso que tomaba entre 1 y 3 días agregar una cuenta externa, con la esperanza de robar el dinero del miembro transfiriéndolo a la cuenta del engañador en otra institución financiera.

SIN EMBARGO! Todos los miembros afectados recibieron una alerta de cuenta informando de la adición de una nueva cuenta externa y contactaron de inmediato a FCCU para informarles sobre la actividad extraña.

¿Debería preocuparme? ¿Debería contactar a la FCCU?

¿Recibió una alerta de que se agregó una nueva cuenta externa a su cuenta FCCU, pero no la agregó usted mismo?
¿Le ha dado a alguien acceso remoto a su teléfono o computadora por algún motivo?
¿Su teléfono o computadora ha estado funcionando más lento, presenta fallas o muestra ventanas emergentes?
¿Hay alguna aplicación en su teléfono o computadora que no reconoce?
¿Le ha contactado alguien que dice ser soporte de TI?

Si respondió “sí” a alguna de las preguntas anteriores, debe tomar medidas:

Llame a FCCU lo antes posible al (920) 563-7305 entre las 9:00 a.m. y las 5:00 p.m. (lunes a viernes) o de 9:00 a.m. a 12:00 p.m. (sábado). Te guiaremos a través de las medidas de seguridad necesarias para tu cuenta.
Contacte a un profesional de confianza para restaurar la seguridad de su dispositivo comprometido. Si no sabe por dónde empezar, contacte a John Foust de goJefferson.com al (920) 674-5200. Ha ayudado a varios de nuestros miembros.