Seguridad de la Información y Ciberseguridad

Personas inescrupulosas pueden utilizar el nombre Acciones y Valores S.A. por los diferentes medios de comunicación, para ofrecer falsos servicios o beneficios y de esta manera engañar a la ciudadanía. Verifique todos los ofrecimientos comunicándose mediante el correo electrónico servicioalcliente@accivalores.com y/o a través de nuestras líneas de contacto que encontrará al pie de la página https://accivalores.com/

Somos una entidad por la Superintendencia Financiera de Colombia y cumplimos con todas las exigencias en Seguridad de la Información y Ciberseguridad, mantenemos medidas de seguridad física, electrónica y de procedimiento que cumplen con las normas legales aplicables que aseguran la información confidencial y clasificada. Para ello contamos con:

• Sistema de administración de Riesgo
• Sistema de Gestión de Seguridad de la Información y Ciberseguridad
• Sistema de Administración de Prevención de Lavado de Activos y Financiación del Terrorismo.

• Acciones y Valores S.A. nunca solicitará por medio de links enviados por correo electrónico o SMS, claves ni códigos de seguridad.
• Recuerde que sus claves y datos personales son confidenciales. No los comparta con cualquier persona ni a través de algún medio como internet, correos electrónicos, teléfono, encuestas, entre otros.
• Cuando abras un enlace desde tu correo electrónico o SMS verifique que el dominio del sitio al que está ingresando sea https://www.accivalores.com/ y que cuente con un candado cerrado.
• Instale en su computador un software antivirus licenciado que esté permanentemente actualizado.
• Cambie sus claves periódicamente, es una buena práctica y evita que estas sean vulneradas.
• Memorice sus claves o contraseñas. No las mantenga escritas en papel.
• No descargue ni abra archivos provenientes de páginas web que no conozca.
• Cuando realice transacciones por Internet, hágalo desde un equipo seguro. Nunca acceda a los servicios Transaccionales desde equipos públicos (cafés, bibliotecas, aeropuerto, etc.); éstos pueden tener instalados programas para capturar su información y suplantarlo.

Revise estas recomendaciones de ciberseguridad ante las comunicaciones enviadas por Acciones & Valores

1. Los correos remitidos por Acciones y Valores deben terminar en @accivalores.com.

2. Usted puede validar las certificaciones de los comerciales que están vinculados con la firma, la cual está actualizada

En nuestra página www.accivalores.com, siga la siguiente ruta

• Nosotros
  • Quienes somos
    • Conoce a nuestro equipo

3, Si usted desea asesoría o mayor información, diríjase a nuestros canales de atención:

Línea telefónica en Bogotá (60-1) 514 33 43 opciones 1, PBX: (60-1) 390 74 00, canales digitales, WhatsApp 3112182255, chat de servicio al cliente www.accivalores.com, chat de Facebook, facebook.com/accionesyvalores/ o nuestro correo electrónico servicioalcliente@accivalores.com.

Para tener en cuenta

Por su seguridad, los depósitos que quiera realizar, solo se deben hacer por medio de las oficinas de Acciones & Valores, por PSE o enviando el comprobante a su gerente de cuenta.

(Le invitamos a seguir las recomendaciones anteriormente publicadas para su mayor tranquilidad.)

Es una de las más “novedosas” formas de engaño. La víctima recibe un correo electrónico a nombre de una supuesta entidad financiera que le invita a dar clic en un link o enlace que le llevará a una supuesta página segura para que actualice sus datos o entregue su información personal como nombres de usuario, contraseñas y detalles de tarjetas de crédito.

Consiste en alterar la forma de navegación del computador de la víctima mediante la alteración de archivos y realizar cambios no autorizados en la configuración de los equipos de computo que se encargan de direccionar la navegación en internet (Servidores DNS). La principal característica de este ataque es re-direccionar al computador de la víctima hacia una página web falsa. En algunos casos ocurre por realizar la instalación de programas distribuidos a través de correos electrónicos o páginas web diseñadas por el delincuente para tal fin.

Consiste en realizar llamadas telefónicas o envió de mensajes de texto corto para engañar a las personas y de esta manera obtener su información personal. En este caso, se incita a la víctima a que llame a un número de teléfono para entrar a un sorteo, obtener los beneficios de una oferta o recibir un regalo.

Mediante esta modalidad, el delincuente utiliza un software espía (spywere, programas que se instalan en el computador sin que lo advierta el usuario y sin autorización) que le permite monitorear las actividades de éste desde otro computador remoto, como las páginas que visita, el tipo de información que busca e, incluso, la información que escribe y los contenidos de sus correos electrónicos.

Consiste en una técnica a través de la cual un atacante, se hace pasar por una entidad distinta a través de la falsificación de los datos en una comunicación, generalmente es una suplantación de IP, suplantación de ARP, suplantación de DNS, suplantación web o suplantación de correo electrónico, aunque en general se puede englobar dentro de spoofing cualquier tecnología de red susceptible de sufrir suplantaciones de identidad.

Consiste en enviar mensajes electrónicos a tu dirección de correo ofreciéndote servicios o productos a un precio muy bajo y que prometen hacer que se cumpla un objetivo en un periodo corto de tiempo. Si te llegan estos mensajes, es muy posible que tu dirección de correo electrónico haya sido publicada en algún sitio web y que comience a llegarte este tipo de correos de forma periódica y de diferentes empresas.