Estafa de BMO: 4 clientes comparten historias de estafadores que robaron miles de dólares con una estafa de autenticación de dos factores

Varios clientes del Banco de Montreal han levantado señales de alerta sobre lo que llaman medidas de seguridad inadecuadas dentro de la infraestructura bancaria en línea del banco.

CTV News escuchó directamente a cuatro personas que dicen que a ellos, o a un miembro de su familia, les retiraron dinero de sus cuentas y lo enviaron al extranjero a través de transferencias globales de dinero.

Para Katja Feder, residente de Ottawa, una breve conversación telefónica en abril de 2023 con un estafador que se hacía pasar por un empleado de BMO le costó 14.500 dólares.

«Estaba completamente conmocionada. Asombrada. Quiero decir, estaba realmente incrédula», dijo a CTV News.

A Vader le dijeron que había una transacción sospechosa para comprar criptomonedas desde su cuenta y el banco quería confirmar si era legítima o no.

«Dije: 'Está bien, ¡genial! Están haciendo un seguimiento de las cosas en el banco. Genial'. Y luego ella dijo: 'Verificaremos tu identidad y te enviaremos un código de verificación'».

Vader le repitió el código a la mujer por teléfono y su cuenta fue pirateada.

Katja Feder, residente de Ottawa, dice que alguien que decía ser un empleado de BMO la llamó, pero después de darle a la persona que llamó un código de acceso único que le fue enviado durante la llamada, su cuenta bancaria fue pirateada y miles de dólares fueron transferidos fuera del país. (Dave Charbonneau/CTV News Ottawa)

En una declaración a CTV News, BMO dice que «alienta a los clientes a estar atentos a la hora de proteger sus credenciales móviles y en línea, registrarse para recibir alertas de BMO para monitorear sus cuentas en busca de actividades de transacciones sospechosas, cambiar su contraseña o PIN con frecuencia y nunca revelar contraseñas». Y contraseñas de un solo uso.

“En el curso normal, cuando un cliente recibe un código de acceso único, va acompañado de la siguiente información: “Advertencia: este código otorga acceso a sus cuentas. Las llamadas solicitando esto pueden ser una estafa. Si te llaman, cuelga y llama al número que figura en tu tarjeta BMO”.

Feder dice que recibió algún tipo de descargo de responsabilidad, pero dice que no recuerda haber visto el mismo descargo de responsabilidad que se muestra arriba. Añadió que en realidad estaba convencida de que estaba hablando por teléfono con un representante del banco.

Unos días después de esa llamada telefónica, Feder se enteró de que su dinero había sido retirado de su cuenta y enviado al Reino Unido en una transferencia de dinero internacional a gran escala.

Denunció la situación a BMO y le dijeron que el banco había iniciado una investigación, pero meses después no había visto ningún tipo de compensación ni recibido información sobre cómo los delincuentes pudieron acceder a su cuenta con tanta facilidad.

«En mis 40 años de banca en BMO, usando la misma cuenta bancaria, nunca he utilizado una transferencia de dinero global», explicó.

«Ni siquiera sabía que se podían realizar transferencias globales de dinero, así que me quedé mirándolo realmente en shock».

Víctimas de fraude forman un grupo de WhatsApp

Vader no está solo. Ella le dijo a CTV News que un grupo de WhatsApp de casi 20 personas más recientemente fue víctima de una actividad fraudulenta que resultó en la pérdida de miles de dólares. Todos son clientes de BMO.

«Se creó hace sólo un par de meses y está creciendo, y la gente tiene diferentes historias de fraude a través de sus bancos también de diferentes maneras, y todos pertenecen a BMO», dijo.

La madre de Lori Johnson, de 81 años, es una de esas víctimas. Ella es la representante de su madre y ha asumido la siempre frustrante tarea de intentar recuperar 15.000 dólares que le fueron robados el 13 de octubre de 2023.

Johnson dice que la experiencia de su madre es esencialmente una copia al carbón de lo que le sucedió a Vader.

Lori Johnson dijo que los estafadores robaron $15,000 de la cuenta bancaria de su madre en BMO Bank utilizando un código de acceso fraudulento de un solo uso. (Dave Charbonneau/CTV News Ottawa)

Su madre recibió un código de acceso único de alguien que decía ser empleado del banco.

Cuando recibió el código y se lo proporcionó al estafador, este obtuvo acceso a su cuenta y envió $15,000 al extranjero. Una diferencia entre la situación de Vader y Johnson es que, en este caso, el dinero se envió a Bangladesh.

“Ella nunca, y yo nunca lo hice, transfirió dinero internacionalmente”, dijo Johnson.

«¿No deberían denunciarlo y hacer una llamada telefónica o detenerlo y tratar de averiguar si el cliente realmente lo hizo? Parece muy fácil que eso suceda», dijo.

«Es muy frustrante. Ella ha sido cliente del Banco de Montreal durante 60 años y yo también. Uno pensaría que con todas las ganancias que anuncian, podrían ayudar a sus clientes».

Luego está la historia de Christine y Kevin Ivey de Norwich, Ontario, quienes también fueron secuestrados por 15.000 dólares.

Christine Avey dice que su esposo, Kevin, hizo clic en el sitio de banca en línea de BMO, que había marcado como favorito en su navegador web. Cuando estuvo en el lugar, se le pidió que confirmara su identidad proporcionando un código de acceso de un solo uso. Siguió este paso, pero Avi dice que todavía no puede iniciar sesión.

Lo intentó varias veces antes de darse por vencido y irse a dormir para afrontarlo por la mañana.

Cuando se conectó al día siguiente, se habían retirado 15.000 dólares de una cuenta de la que la pareja nunca había retirado dinero. El dinero fue enviado fuera del país.

«Nunca he realizado una transferencia bancaria, y mucho menos una transferencia global. Solo hice depósitos en esta cuenta y se realizó una cantidad tan grande de la transacción sin siquiera notificarnos o simplemente sin permitir que se completara la transacción». Christine Avey dijo en un correo electrónico enviado a CTV News: «Este acuerdo es muy inusual para mis hábitos bancarios».

«Nunca le dimos a nadie nuestra contraseña y todavía nos culpan. Si no se la dimos a nadie, no tomamos las precauciones necesarias para proteger nuestra contraseña», explicó BMO.

«Esta parece ser la línea estándar que BMO ofrece a sus clientes en lugar de que BMO implemente medidas de seguridad más estrictas o tal vez un límite menor permitido en las transferencias globales».

Después de plantear el problema al gerente de su sucursal local, los Avey recibieron $7,500 para ayudar a mitigar algunas de sus pérdidas. Sin embargo, esto es raro. El gerente de la sucursal les dijo que esto se hizo por “buena fe”, pero que no era política del banco.

Los clientes se quedaron con más preguntas.

Debbie Summitt de Orillia, Ontario, dice que pasó más de un año luchando para recuperar su dinero después de que los estafadores le robaron $3,000 de su cuenta de BMO.

Lo que es único en el caso de Summitt es que afirma que nunca recibió ningún código de acceso único y que nunca usó ninguna red Wi-Fi pública, lo que la hizo preguntarse cómo alguien pudo retirar dinero de su cuenta.

Esperaba respuestas de BMO cuando denunció el incidente y le dijeron que se había iniciado una investigación de fraude, pero todavía no tenía información sobre cómo acceder a su cuenta.

Los acuerdos firmados por los clientes al abrir una cuenta bancaria conjunta estipulan que el propietario de la cuenta debe mantener confidencial toda la información y los códigos de la cuenta.

BMO dijo a los clientes afectados que no recibirían ningún tipo de reembolso, alegando que los titulares de las cuentas no protegieron su información personal y que el banco no era responsable de su pérdida.