Wilson Vega
DirectorLa alerta la dieron expertos de Kaspersky: los estafadores están usando mensajes de texto que suplantan a Bancolombia, uno de los bancos más reconocidos del país. Como muchos usuarios no verifican la procedencia de los mensajes, los ciberdelincuentes logran engañarlos para que entreguen su información personal y financiera.
El uso de mensajes de texto (SMS) que simulan ser notificaciones legítimas no es nuevo, pero esta modalidad, que alerta sobre cobros por concepto de seguros bancarios es particularmente insidiosa y, si se creen los reportes, exitosa.
Estos mensajes advierten falsamente sobre la activación de una póliza por un valor determinado, lo que genera alarma en la víctima y la impulsa a actuar rápidamente.
Para “cancelar” el supuesto servicio, los usuarios son dirigidos a enlaces maliciosos o se les solicita información confidencial como números de identificación, contraseñas o datos de tarjetas. Esta estrategia engañosa aprovecha la urgencia del momento para inducir a las personas a entregar voluntariamente sus datos, facilitando así el acceso no autorizado a sus cuentas o servicios financieros.
Al hacer clic en el enlace, el usuario es dirigido a una página que imita el sitio oficial del banco, donde se le pide cancelar la supuesta póliza. Posteriormente, es redirigido a una página de inicio de sesión falsa en la que se le piden sus credenciales bancarias. Una vez ingresados, los delincuentes obtienen acceso directo a toda clase de información sensible.
Faltan precauciones
Pero, como decíamos, este tipo de estafa se ve facilitado por la falta de conocimiento digital entre los usuarios.
Según el estudio Resaca Digital de Kaspersky, el 8 por ciento de los colombianos no verifica si una URL es segura y el 15 por ciento no sabe identificar una dirección web confiable, lo que los hace especialmente vulnerables ante este tipo de engaños.
Un elemento especialmente preocupante es que estos mensajes a menudo provienen de números cortos legítimos —incluso pueden coincidir con los utilizados habitualmente por entidades bancarias o aseguradoras—, lo que lleva a las víctimas a confiar en la comunicación sin cuestionarla. Sin embargo, el hecho de que un número sea auténtico no garantiza su veracidad.
“Este tipo de fraudes se aprovecha del desconocimiento digital y de la reacción emocional que generan mensajes inesperados relacionados con servicios financieros. Muchos usuarios actúan impulsivamente ante una posible activación no autorizada y no se detienen a verificar la legitimidad del mensaje o la seguridad del enlace. Por eso es crucial fortalecer la educación digital y fomentar hábitos de navegación segura para evitar caer en estas trampas cada vez más sofisticadas”.--Fabio Assolini, director del Equipo Global de Investigación y Análisis para América Latina en Kaspersky.
Cómo protegerse
Para evitar este tipo de vulneraciones o robo de credenciales, los especialistas de Kaspersky recomiendan asumir como hábito no hacer clic en enlaces incluidos en mensajes sospechosos. Aunque el mensaje parezca provenir de un banco o entidad reconocida, accede siempre a tu cuenta escribiendo directamente la dirección web en el navegador o utilizando la app oficial.
No es aconsejable responder a mensajes alarmantes. Si recibes un SMS que menciona la activación de un servicio que no solicitaste, evita actuar impulsivamente y, en lugar de responder, bloquea el número y repórtalo como spam desde tu dispositivo.
Verifica siempre el remitente, el enlace y el contenido. Desconfía de mensajes enviados desde números desconocidos, no verificados o con códigos internacionales. Revisa también que el texto no contenga errores ortográficos o de redacción, ya que estos suelen ser señales claras de intento de fraude.
Y, claro, antes de hacer clic, asegúrate de que el enlace corresponda a un dominio legítimo.
Por supuesto, los expertos recomiendan hacer uso de soluciones de seguridad confiables: Herramientas como Kaspersky Premium ayudan a detectar y bloquear enlaces maliciosos, intentos de phishing y otras amenazas digitales, y ofrecen una capa adicional de protección para tu información personal y financiera.
Ver 0 comentarios