MiFinity cumple la normativa PCI DSS Service Level 1 para que sepas que nuestros sistemas se auditan con regularidad y son seguros.
Nuestra eWallet y todas las transacciones están encriptadas y protegidas con tecnología SSL (Secure Socket Layer), que protege su información y sus datos.
Nuestros sistemas informáticos están protegidos por cortafuegos de última generación que crean una barrera entre Internet y nuestros sistemas internos. Para iniciar sesión en nuestra eWallet segura, deberas registrarte con un nombre de usuario/dirección de correo electrónico únicos y una contraseña segura.
MiFinity ha introducido la autenticación fuerte del cliente (SCA) en línea con la Directiva de Servicios de Pago (PSD2), que es un nuevo requisito normativo europeo para reducir el fraude y hacer que los pagos en línea sean más seguros.
Tras un periodo de inactividad en tu eWallet, se cerrará automáticamente tu sesión y deberás volver a introducir tu nombre de usuario o dirección de correo electrónico y contraseña.
Fraude de apropiación de cuenta
La apropiación de una cuenta puede producirse cuando un estafador o ciberdelincuente se hace pasar por un cliente real, obtiene el control de una cuenta y realiza transacciones no autorizadas. He aquí algunos tipos comunes de amenazas a la seguridad:
Phishing
En los correos electrónicos de phishing, los delincuentes se hacen pasar por empresas de confianza para intentar obtener información privada o confidencial, como el nombre de usuario y la contraseña de tu eWallet, los datos de tu tarjeta de crédito y otros datos personales.
SMSishing
Una forma de phishing que utiliza SMS de teléfonos móviles, mensajes de texto u otras aplicaciones de mensajería para engañar al usuario objetivo y conseguir que facilite información confidencial. Estos mensajes suelen pedir al usuario que responda al mensaje o llame a un número de contacto fraudulento.
Pesca de ballenas
Tipo de spear phishing dirigido a ejecutivos de alto nivel u otras personas de alto perfil. Es más probable que estas personas tengan acceso a información confidencial, lo que las convierte en un objetivo valioso para los atacantes.
Vishing
Este ataque utiliza llamadas telefónicas para engañar a las víctimas y conseguir que faciliten su información personal. El atacante suele hacerse pasar por un representante de una empresa legítima y pide a la víctima que verifique su información personal.
Pharming
Los ataques de pharming utilizan sitios web falsos para obtener los datos personales de la víctima. El atacante redirige un sitio web legítimo a uno fraudulento que está diseñado para imitar al real.
No compartas nunca las credenciales de tu cuenta, incluidos el nombre de usuario, la contraseña y el código de verificación 2FA.
Si utilizas un navegador web, asegúrate de que la conexión es segura. Un icono de candado cerrado indica una conexión https segura.
Mantente atento y no abras archivos adjuntos de correo electrónico de personas que no conoces.
Comprueba regularmente tu historial de transacciones. Si observas alguna actividad sospechosa, cambia la contraseña de tu cuenta y ponte en contacto con el Servicio de Atención al Cliente inmediatamente.
Si utilizas la aplicación móvil de MiFinity, asegúrate de tener instalada la última versión. Puedes encontrarla en la App Store de Apple o en Google Play.