La Condusef advierte que los falsos mensajes de texto sobre un retiro sin tarjeta buscan robar contraseñas e insta a no responder ni abrir enlaces en México

MÉXICO.- Las notificaciones de texto que advierten sobre supuestos retiros sin tarjeta o transferencias no reconocidas se han convertido en el gancho principal para cometer fraudes digitales en México. Estas comunicaciones buscan sembrar urgencia en el usuario para impulsarlo a presionar enlaces maliciosos o compartir claves confidenciales.

De acuerdo con las recomendaciones emitidas por la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (Condusef), esta técnica de suplantación de identidad, conocida como phishing, tiene como fin apoderarse de cuentas bancarias y datos personales. La autoridad enfatiza que los bancos no solicitan contraseñas ni códigos de cancelación mediante mensajes de texto o llamadas.

Te puede interesar: Alertan sobre correos con falsos comprobantes fiscales en PDF que instalan troyanos para desviar dinero de bancas en línea

¿Cuáles son las señales de alerta de un fraude digital?

Los ciberdelincuentes emplean patrones recurrentes para engañar a los cuentahabientes a través de mensajes de texto (SMS), correos electrónicos y llamadas telefónicas. Las principales señales para detectar una comunicación falsa son:

• Avisos con sentido de urgencia: Notificaciones que informan sobre movimientos desconocidos o bloqueos de cuenta repentinos para provocar decisiones precipitadas.
• Enlaces adjuntos en mensajes: Textos con formatos como “Se ha detectado un retiro sin tarjeta de $X cantidad, da clic aquí para cancelar”, los cuales redirigen a portales falsos diseñados para capturar usuarios y contraseñas.
• Solicitudes de respuesta por texto: Indicaciones como “Responde CANCELAR a este SMS para detener la transacción”, utilizadas para validar líneas telefónicas activas e iniciar el contacto con la víctima.
• Comportamiento inusual en la app: Lentitud atípica o fallas recurrentes al intentar ingresar a la plataforma bancaria oficial.

Medidas de protección ante comunicaciones sospechosas

Ante la recepción de un mensaje de procedencia dudosa, la indicación principal es abstenerse de interactuar con la publicación o el texto. No se deben abrir ligas, responder a los mensajes ni proporcionar códigos de verificación.

Para verificar la autenticidad de cualquier movimiento, el usuario debe ingresar directamente desde la aplicación oficial instalada en su dispositivo o comunicarse al número telefónico que figura al reverso de su tarjeta bancaria física.

Buenas prácticas para asegurar la banca digital

El resguardo de los fondos en plataformas digitales requiere mantener protocolos de higiene tecnológica en los dispositivos móviles:

1. Acceso por vías verificadas: Iniciar sesión únicamente desde las aplicaciones descargadas en tiendas oficiales o mediante las páginas web corporativas de las instituciones financieras.
2. Actualización de sistemas: Mantener al día el sistema operativo del teléfono móvil e instalar herramientas de seguridad o antivirus.
3. Uso de tarjetas digitales: Emplear tarjetas virtuales con código de seguridad (CVV) dinámico y límites de monto para realizar compras en comercios electrónicos.
4. Monitoreo de movimientos: Revisar periódicamente los estados de cuenta dentro de la aplicación para detectar oportunamente cualquier cargo no reconocido y utilizar las funciones de bloqueo preventivo.