• El virus permite a los ciberdelincuentes tomar el control de tu teléfono y operar desde tus aplicaciones de banco. Conoce las señales de riesgo y cómo proteger tu dinero.
La Asociación de Bancos de México (ABM) y la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (Condusef) emitieron un llamado urgente a la ciudadanía ante el incremento de engaños mediante programas maliciosos (malware) diseñados para infectar teléfonos celulares y saquear cuentas bancarias.
De acuerdo con los organismos, este tipo de fraude se ha convertido en una prioridad para las instituciones financieras debido a su nivel de sofisticación. Una vez instalado en el dispositivo, el malware permite a los ciberdelincuentes interceptar códigos de verificación (OTP), capturar contraseñas o incluso tomar el control remoto del equipo. Al operar con las credenciales reales del usuario, resulta difícil identificar de inmediato la transacción no autorizada.
Las autoridades precisaron que el ataque rara vez inicia dentro de la plataforma bancaria. En la mayoría de los casos, los delincuentes suplantan la identidad de empresas o instituciones a través de mensajes SMS, llamadas, correos electrónicos o enlaces sospechosos que presionan a la víctima para abrir archivos o instalar aplicaciones fuera de las tiendas oficiales.
Modalidades de ataque más frecuentes:
- Control remoto: Permite a los atacantes manipular el celular a distancia.
- Superposición de pantallas: Muestra ventanas falsas sobre la aplicación del banco para capturar el NIP o contraseña.
- Extensiones y aplicaciones comprometidas: Archivos descargados desde navegadores o enlaces no verificados que ejecutan tareas ocultas.
Guía de prevención: Cómo evitar ser víctima
Para contrarrestar esta amenaza, la ABM y la Condusef compartieron una serie de medidas esenciales de ciberseguridad:
- Descargas seguras: Instala aplicaciones únicamente desde tiendas oficiales (Google Play Store o App Store) y no bajes herramientas de acceso remoto por indicación de terceros.
- Protección activa: Mantén actualizado el sistema operativo de tu celular y activa un antivirus o herramienta antimalware.
- Manejo de credenciales: Nunca compartas contraseñas, NIP ni códigos de verificación que lleguen a tu celular.
- Verificación rigurosa: Revisa siempre el monto, beneficiario y cuenta destino antes de autorizar cualquier transferencia.
- Hábitos de navegación: No abras enlaces recibidos por mensaje ni descargues archivos adjuntos de remitentes desconocidos.
¿Qué hacer ante una sospecha o movimiento no reconocido?
Si notas un comportamiento inusual en tu teléfono, como lentitud extrema o ventanas emergentes extrañas, o bien detectas una operación que no realizaste:
- Detén la transacción de inmediato.
- Desconecta el dispositivo de Internet (apaga Wi-Fi y datos móviles).
- Comunícate con tu banco a través del número telefónico ubicado al reverso de tu tarjeta o en su sitio web oficial.
- Cambia tus contraseñas bancarias desde otro equipo seguro.
La seguridad en los entornos digitales es una responsabilidad compartida entre las instituciones financieras y los usuarios. La prevención y la cautela al navegar son las herramientas más efectivas para blindar el patrimonio.
