En Banco Ve por Más estamos comprometidos con su seguridad, por eso contamos con los más estrictos procedimientos para garantizar la confidencialidad de su información.

 

Recuerde que sus contraseñas son la llave a la información de sus cuentas, por esta razón deben ser únicas e intransferibles.

Para su tranquilidad las operaciones realizadas a través de la Banca en Línea BX+ serán reflejadas en el estado de cuenta, además de que por cada operación realizada el sistema le asigna un folio a la operación efectuada, el cual tiene valor probatorio de la Ley de Instituciones de Crédito.

No comparta las respuestas de su cuestionario de seguridad.
Su USUARIO y CONTRASEÑA son la llave para acceder al Servicio de Banca en Línea, estas son personales e intransferibles por lo que no se deben proporcionar a terceros bajo ninguna circunstancia.
Los servicios de banca en línea sólo están disponibles para los clientes que se hayan registrado.
Cuando reciba una llamada antes de proporcionar información verifique que sea por personal autorizado, solicitando se identifique correctamente: nombre, de donde habla y teléfonos de contacto.
No escriba sus contraseñas en papeles ni las almacene en archivos electrónicos, un descuido podría ocasionar que alguien más la conozca.
No utilice las mismas claves o contraseñas para varios portales.
Cambie periódicamente su contraseña de acceso y de operaciones, evita usar claves fáciles de deducir tales como fechas de cumpleaños, número de teléfonos, nombres propios, etc.
No descuide su computadora mientras opera por la Banca en Línea BX+, si requiere ausentarse seleccione la opción de salir y cierre su sesión.
Nunca envíe sus claves por correo electrónico.
Guarde copia de todas sus operaciones.
La información pública no se encuentra protegida.
Desconfié de e-mails que piden hacer clic en ellos; Si no conoce al remitente de un correo con algún archivo adjunto o liga, deséchelo. De igual forma, si conoce al remitente pero el contenido es algo que él no le enviaría, no abra el correo porque pudiera ser un virus reenviado automáticamente con la dirección de esa persona.
Una vez que termine de realizar sus transacciones, asegúrese de cerrar correctamente su sesión así como el navegador de Internet.
Le recordamos que en BX+ nunca le pediremos sus datos confidenciales, como el nombre de usuario o contraseñas a través de correos electrónicos u otros medios, siendo la manera más segura de acceder a nuestro portal al teclear www.vepormas.com.mx directamente en su navegador.
En caso de robo o extravío de su Token, reportarlo inmediatamente a Línea BX+ al 11021919 desde el D. F. o del Interior de la República al 01 800 837 676 27 sin costo.
Proteja su computadora con software antivirus y anti-spyware, así como firewall personal.
Firewall: es un medio eficaz de disuasión para los hackers, bloquea las conexiones no autorizadas que se están realizando para su equipo.
Cuando el firewall detecta una conexión, se le avisa mediante un mensaje de advertencia, usted decide si continúa con la conexión o bloquearla. Cuando se configura en forma apropiada, detiene todo el tráfico no autorizado hacia y desde su PC las opciones más comerciales son:
Zone Jobs / Symantec / McAfee / Computer Associates.



Al tener su sesión abierta por más de 5 minutos sin realizar ninguna consulta u operación en ese lapso, la página le mandará un mensaje indicando que su sesión ha caducado, para volver a acceder es necesario esperar un lapso de 10 minutos o comunicarse a Línea Bx+.



Para mayor seguridad hemos implementado el bloqueo de usuarios, esto consiste en que al escribir erróneamente tu contraseña más de tres veces, automáticamente el sistema bloqueará el usuario, lo anterior se ha dispuesto para evitar que alguna persona ajena esté intentando acceder al sistema. Para la reactivación será necesario que se comunique a Banco ve por Más al 11021919 desde el Área Metropolitana de lunes a viernes de 8:00 a 18:00 hrs.



Si dejó su sesión abierta en alguna otra máquina y desea ingresar desde otro equipo, el sistema desplegará un mensaje el cual indicará que ya tiene una sesión abierta.



Es un certificado digital para conseguir un medio seguro de comunicación a través de Internet que garantiza que la información privada no se pueda eliminar cuando se pasa desde su equipo al nuestro, cuando vea un candado amarillo en la pantalla sabrá que está en una página con SSL.



(Bibliotecas, Ciber Cafés, Aeropuertos y Centros de copiado, entre otros.)

Le recomendamos no ingresar a su cuenta desde cualquier sitio público de internet ya que el riesgo de fraude es muy alto. De hacerlo le recomendamos lo siguiente:

Es muy importante salir de los sitios web presionando el botón o enlace de desconexión del sitio, en vez de cerrar la ventana del explorador e introducir otra dirección, evitando así que otros usuarios mal intencionados puedan acceder a su información.

Al terminar de trabajar en equipos de cómputo públicos, borre todo su historial así como los archivos temporales.

Tenga cuidado con las personas que curiosean en el momento que está ingresando con sus contraseñas.

Al terminar su sesión le recomendamos que desde un equipo personal cambie sus datos para mayor protección.

No es recomendable que introduzca información importante en un equipo público, ya que un ladrón puede haber instalado software especialmente diseñado para registrar cada tecla que pulsa. (Evite el uso de su número de Tarjeta de Crédito o algún dato personal y/o financiero en equipos públicos).



Es muy importante que revise si cuenta con las actualizaciones más recientes. Instale actualizaciones y revisiones de seguridad en todos los equipos de escritorio y portátiles.

Para obtener las últimas actualizaciones del sistema operativo Windows, software y hardware, le sugerimos acceder Windows Update. Este recurso explora el equipo para determinar qué actualizaciones se necesitan; luego permite descargarlas todas o sólo las que se desee.

Si utiliza Windows XP Professional y dispone de un medio aún más sencillo para obtener actualizaciones, sólo tiene que activar la función de Actualizaciones Automáticas, que permite que la PC le avise automáticamente cuando haya actualizaciones importantes disponible.



Guarde en un lugar seguro sus documentos bancarios como los estados de cuenta y las chequeras.

Si va a deshacerse de sus estados de cuenta o documentos que contengan información personal o financiera, asegúrese de destruirlos primero.

Procure recoger siempre su correspondencia. Si sale de vacaciones deje a algún familiar o vecino de confianza encargado de esto para evitar que pueda ser robada.

En caso de cambiar de domicilio, es importante que nos lo reporte para realizar el cambio de destino de sus estados de cuenta.



Hoy en día es muy común este tipo de fraudes, mediante llamadas que le anuncian que ha sido ganador de un premio o seleccionado para participar en una rifa, concurso o programa de TV o radio. Otra forma es cuando se hacen pasar por empleados del banco y utilizan diferentes argumentos para pedirle información.

Aquí algunos puntos para identificar este tipo de llamadas:
Le piden información personal sin haber dejado clara la procedencia de la llamada.
La persona se complica en contestar preguntas sobre el origen de la llamada o lo hace muy rápido dándole poca importancia.
Si le hacen preguntas personales como nombre y apellido, domicilio, fecha de nacimiento, etc., le piden claves de tarjetas o le piden que compres algo en ese instante.
Anuncian cambios en las cuentas, creando una sensación de urgencia.
Si es celular, que le envíen mensajes sospechosos, pidiéndole que les devuelva la llamada.


COMO PUEDE PROTEGERSE.
Nunca proporcione información sobre sus números de cuenta o NIP's por teléfono.
Elimine su nombre de las listas de marketing; esto lo puede hacer en la página del registro de usuarios (REUS).http://www.emexico.gob.mx/wb2/eMex/eMex_REUS
Si recibe una llamada semejante a los tipos mencionados arriba, pida un número telefónico fijo adonde pueda regresar la llamada.
Si no ha sido usted el que inició una llamada, no proporcione información personal.

Descripción Correos electrónicos fraudulentos, usados normalmente en situaciones de aparente emergencia que incluyen ligas que los llevan a sitios que solicitan la actualización de información confidencial o sensible del usuario. Normalmente tienen errores ortográficos y ofrecen publicidad, premios o promociones no actualizadas. Modo de Operar El cliente recibe correos que aparentan ser enviados por los bancos o empresas de prestigio, o bien por personas desconocidas. El cliente abre el correo y hace clic en las ligas que contienen, las que lo conducen a un sitio falso con la misma apariencia de los sitios de Banca por Internet. El cliente no verifica que se trata de un sitio falso. El cliente introduce su clave de usuario y su contraseña El defraudador obtiene los datos del cliente.

Descripción Esta modalidad consiste en manipular las direcciones DNS (Domain Name Server) para conducir al usuario a una página web falsa. Esta página Web, imita visualmente al sitio seguro y desde ahí se solicita y se obtiene información confidencial o sensible del usuario. Normalmente el virus se instala a través de correo electrónico o de un messenger cuando se le pide al usuario que haga clic en alguna noticia o video. Modo de Operar El cliente recibe correos que aparentan ser enviados por los bancos o empresas de prestigio, o bien por personas desconocidas, también puede recibir algún messenger que aparenta ser de un contacto válido. El cliente abre el correo o el messenger y hace clic en las ligas que contienen. Se instala un virus en el equipo del cliente que modifica algunos archivos de la computadora. El cliente accesa a la Banca por Internet, ya sea tecleando directamente en el navegador la dirección correcta o seleccionándola de sus favoritos. El acceso es redireccionado por el virus hacia un servidor que el defraudador ya tiene preparado, diferente al del sitio que en realidad se pretende accesar. Este sitio apócrifo ya esta preparado con una página similar a la del banco, donde se le solicita al cliente que proporcione sus datos. El cliente introduce su clave de usuario y su contraseña. El defraudador obtiene los datos del cliente.

Descripción Es un tipo de código Troyano que se diseña y se instala en la computadora del usuario y que recolecta toda la información que se digita en el teclado y es enviada al espía cibernético, normalmente se adquiere visitando sitios no seguros para adultos o de violencia. Modo de Operar El cliente recibe correos o mensajes instantáneos que lo invitan a descargar videos, animaciones, herramientas de productividad o de seguridad, etc. El cliente efectúa la descarga que le están ofreciendo. Se instala un virus en el equipo del cliente que captura y envía al defraudador todo lo que el cliente teclee en su computadora. El cliente introduce su clave de usuario y su contraseña. El defraudador obtiene los datos del cliente.

Descripción Es un tipo de código Troyano que se diseña y se instala en la computadora del usuario y que recolecta las pantallas que el usuario accesa enviando éstas al espía cibernético, normalmente se adquiere visitando sitios no seguros para adultos o de violencia. Modo de Operar El cliente recibe correos o mensajes instantáneos que lo invitan a descargar videos, animaciones, herramientas de productividad o de seguridad, etc. El cliente efectúa la descarga que le están ofreciendo. Se instala un virus en el equipo del cliente que captura y envía al defraudador las pantallas que el cliente está viendo o accesando en su computadora. El cliente invoca su página de firma para la banca por Internet e introduce su clave de usuario y su contraseña. El defraudador obtiene la pantalla con los datos del cliente.

Descripción Es un tipo de código Troyano que se diseña y se instala en la computadora del usuario y que recolecta toda la información en que se hace clic con el mouse y es envíada al espía cibernético, normalmente se adquiere visitando sitios no seguros para adultos o de violencia. Modo de Operar El cliente recibe correos o mensajes instantáneos que lo invitan a descargar videos, animaciones, herramientas de productividad o de seguridad, etc. El cliente efectúa la descarga que le están ofreciendo. Se instala un virus en el equipo del cliente que captura y envía al defraudador sólo una pequeña área de la pantalla alrededor del puntero del Mouse cada vez que el cliente hace clic en su computadora, se usa para vulnerar la seguridad basada en el teclado de la pantalla. El cliente invoca su página de firma para la banca por Internet e introduce su clave de usuario y su contraseña. El defraudador obtiene la pantalla con los datos del cliente.

Descripción Es un ataque en el que el enemigo adquiere la capacidad de leer, insertar y modificar a voluntad, los mensajes entre dos partes sin que ninguna de ellas conozca que el enlace entre ellos ha sido violado. El atacante debe ser capaz de observar e interceptar mensajes entre las dos víctimas. El ataque MitM es particularmente significativo en el protocolo original de intercambio de claves de Diffie-Hellman, cuando éste se emplea sin autenticación. Modo de Operar Es un tipo de ataque muy particular y busca vulnerar la seguridad de algunos usuarios en específico. El cliente recibe correos o mensajes instantáneos que lo invitan a descargar videos, animaciones, herramientas de productividad o de seguridad, o por algún supuesto personal de soporte técnico. El cliente efectúa la descarga que le están ofreciendo o acepta la intervención en su equipo del supuesto técnico. Se instala un virus en el equipo del cliente. A partir de ese momento cada vez que el cliente ingrese a su computadora está siendo vigilado por el defraudador quien intercepta en tiempo real su conexión con el banco (entre el equipo del cliente y el banco). El defraudador obtiene en tiempo real los datos del cliente y los modifica, sólo unos segundos después, para realizar fechorías ya que suplanta al cliente ingresando por su cuenta, con los datos del cliente pero agregando los datos que el quiera.

Descripción El nombre proviene de sus siglas en Inglés (Voice over Internet Protocol), en donde por medio de la telefonía IP los defraudadores buscan obtener información financiera. Modo de Operar Este tipo de ataque intenta burlar al usuario vía telefónica y no importa que el usuario tenga identificador de llamadas ya que el defraudador puede simular un número de una institución financiera.

Descripción Es un delito usando técnicas de ingeniería social, empleando mensajes de texto (como el PHISHING) dirigidos a los usuarios de Telefonía móvil de todas las empresas (Telcel, Movistar, Unefon, etc.). Modo de Operar La ingeniería social consiste en un emisor (defraudador) de estos mensajes, intenta suplantar la identidad de alguno de nuestros contactos o de una empresa de confianza (Bancos, Tiendas departamentales, etc.); los usuarios reciben mensajes SMS con textos similares al siguiente: "Estamos confirmando que se ha dado de alta para el servicio "XXXXX". Se le cobrarán $20.00 pesos al día a menos que cancele su petición en la siguiente dirección: www.XXXXXXX.com." Cuando se ingresa a la página señalada, los usuarios son engañados o forzados (sin tener conocimiento) a descargar algún programa que en la mayoría de las ocasiones suele ser un Virus o Troyano, que se instala en la computadora y le da acceso total al defraudador, exponiendo la información personal que tenga guardada en el equipo. También solicitan la compra de tarjetas de tiempo aire.