En los últimos años se ha producido un aumento de fraudes cibernéticos en todo el mundo, y México no ha sido la excepción. Muchos de estos casos han sido fraudes con STP, es decir, fraudes en los que se han aprovechado la tecnología y protocolos del STP para defraudar a compradores en línea y usuarios de transferencias electrónicas.
Por fortuna, las instituciones ya han comenzado campañas de información en las que facilitan técnicas para evitar caer en este tipo de estafas o, por lo menos, minimizar las posibilidades de que sucedan.
Tabla de contenidos
¿Qué es STP?
De seguro, si has realizado una transferencia a una cuenta CLABE en estos años, has visto las siglas STP al momento de hacer la operación. Estas siglas pertenecen al Sistema de Transferencias y Pagos.
STP es una institución financiera supervisada por la Comisión Nacional Bancaria y Valores y Banxico, las cuales forman parte de las autoridades del sistema financiero Mexicano. La finalidad de STP, a ojos de la Ley Fintech, es servir como Institución de Fondos de Pago Electrónico, es decir, servir como una herramienta para que se puedan llevar a cabo pagos en el día a día de forma electrónica.
No se trata de la única institución que ofrece esta tecnología, ya que existen otras entidades como ARCUS, IFPE, NVIO o IFPE, todas ellas con sus propias particularidades pero enfocadas a ofrecer un servicio similar.
Muchas entidades confían en STP para llevar a cabo las operaciones de pago electrónico, ya que STP ayuda a que se puedan realizar operaciones de pago de forma rápida, cómoda y segura por parte de todos los ciudadanos y empresas que residen en México.
Sin embargo, STP cuenta con algunas debilidades que aprovechan los ciberdelincuentes para llevar a cabo fraudes económicos. En concreto, solo en 2022 hubo más de 390.000 fraudes electrónicos denunciados ante Condusef debido a estas debilidades.
¿Cómo funcionan los fraudes con STP?
Puede que estés navegando por internet y veas un anuncio de una empresa reconocida, y quieras comprar sus productos o contratar sus servicios. Puede que veas este anuncio al navegar por redes sociales, visitar páginas web, o te haya llegado dicho anuncio a través de email o SMS.
Decides realizar la compra y haces la transferencia o pago de dinero y, al completarse la transacción, ves que el artículo o servicio no llega. Además, al revisar los detalles de la operación, verás que el receptor de dicho pago no es la empresa reconocida a la que creías estar pagando, sino una tercera persona desconocida.
Cuando esto sucede, por desgracia no existe solución y probablemente hayas sido víctima de un fraude con STP. Este tipo de fraudes se deben a que algunas entidades financieras no solicitan RFC para abrir una cuenta bancaria vinculada al STP, e incluso los estafadores utilizan identidades robadas (de terceras personas) para aperturar una cuenta y cometer este tipo de fraudes.
Además, las cuentas STP antiguamente no generaban un CEP (Comprobante Electrónico de Pago), hecho que ahora se ha subsanado y que da lugar a la principal forma de evitar el fraude con STP.
¿Cómo evitar fraudes con STP?
Existen diversas formas de prevenir este tipo de fraudes, pero explicaremos primero la técnica más efectiva y recomendable para evitar ser estafados.
La técnica del centavo
El problema de la mayoría de fraudes con STP es precisamente que creemos estar haciendo un pago a una empresa determinada, y en realidad lo estamos haciendo a una tercera persona, el estafador. La debilidad del sistema es que solo conocemos quién va a recibir este tipo de pago una vez lo hemos realizado, cuando ya es demasiado tarde.
Por ello, una técnica muy efectiva (y viable desde que todas las transferencias con STP generan un CEP), es utilizar la técnica del centavo. Esta técnica consiste en depositar un centavo a la cuenta CLABE del receptor, con lo que se genera un CEP.
Este CEP, emitido por una entidad avalada por el Banco de México (Banxico) nos permite saber a quién está llegando el dinero, con lo que podremos saber si realmente el dinero está llegando a la tienda, banco o entidad legítima, y no a un tercero: el estafador.
Para estar 100% seguro de que los datos que aparecen en el CEP son los correctos, podemos consultar en el portal del Banco de México o con la API de STP si los datos del receptor se corresponden con los del negocio al que estamos realizando el pago.
Otras formas de evitar fraudes con STP
Condusef señala en su sitio web otras formas de evitar ser estafado de esta manera. Entre sus recomendaciones, primero destacan que si vas a realizar una compra o pago a una empresa o compañía, procures contactar directamente con dicha empresa para saber si en efecto ese anuncio es verídico.
Además, sugieren que consultes a la empresa en cuestión si el pago se puede realizar directamente en su domicilio, eliminando de la ecuación el SPEI.
Por último, Condusef recomienda que a ser posible solicites, antes de hacer el pago electrónico, un documento que ampare la operación de pago en cuestión.
Consejos de STP para prevenir fraudes electrónicos
La propia empresa STP también ofrece una serie de recomendaciones para prevenir los fraudes financieros en su plataforma.
- Recordar que STP no solicita datos por SMS, correo o pop-ups,
- Verificar que la URL del sitio web en el que vas a hacer la transacción comience por https, y no por http.
- Comunicarte con la atención al cliente de STP si sospechas que se ha producido un fraude electrónico relacionado con tus datos en la plataforma STP. El número es 55 52 64 84 18, Opción 2-2 tras llamar.
- No realizar operaciones STP cuando estés conectado desde una red pública o en un espacio público, como un aeropuerto o una cafetería.
- Revisa frecuentemente tus movimientos bancarios para comprobar irregularidades.
- Denunciar inmediatamente transferencias o cargos a tu cuenta que no reconozcas.
- Utiliza software antivirus en tu computadora
- Actualiza las aplicaciones y sistema operativo de tu computadora y celular regularmente.
- Bloquea tu computadora y celular cuando no los estés utilizando.
