Un mensaje que parece urgente, un enlace enviado por SMS o WhatsApp, una aplicación que te piden instalar o incluso un archivo aparentemente inofensivo pueden convertirse en la puerta de entrada para que delincuentes intenten acceder a tus cuentas bancarias.
La Asociación de Bancos de México (ABM) y la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (Condusef) alertaron sobre la identificación reciente de intentos de fraude bancario por malware, es decir, mediante programas maliciosos instalados en dispositivos móviles.
Estos programas pueden buscar capturar contraseñas, interceptar códigos de verificación o tomar el control del celular para intentar realizar operaciones sin autorización del usuario.
¿Por qué este fraude puede ser difícil de detectar?
A diferencia de otros engaños, el malware puede permitir que el atacante opere desde el propio dispositivo o entorno digital de la víctima.
Esto significa que los delincuentes pueden intentar utilizar credenciales reales y mecanismos de autenticación que previamente fueron comprometidos, lo que dificulta identificar inmediatamente que una operación es fraudulenta y determinar cómo se originó.
El malware puede operar mediante distintas modalidades, como control remoto del dispositivo, superposición de pantallas, extensiones maliciosas o instalación de archivos y aplicaciones comprometidas.
Ante estos riesgos, las instituciones bancarias han reforzado medidas preventivas, la comunicación con sus clientes y la coordinación con autoridades financieras, señalaron la ABM y la Condusef.
El engaño puede comenzar fuera de la app de tu banco
Un punto importante es que el ataque no necesariamente empieza dentro de la aplicación bancaria.
En muchos casos, el primer contacto puede ser un SMS, correo electrónico, llamada o enlace falso que busca convencer a la persona de descargar una aplicación, abrir un archivo o proporcionar información confidencial.
Una vez que los delincuentes consiguen acceso al dispositivo o a determinada información, pueden intentar obtener contraseñas, códigos de seguridad o tomar el control del equipo para realizar operaciones no autorizadas.
Por eso, recibir un mensaje que aparentemente proviene de tu banco no significa que debas seguir las instrucciones que contiene.
¿Cómo proteger tu celular y tus cuentas bancarias?
La ABM y la Condusef recomiendan instalar y mantener actualizada una herramienta antimalware o antivirus, además de actualizar periódicamente el sistema operativo, navegador y aplicaciones del dispositivo.
También aconsejan evitar abrir enlaces enviados mediante mensajes inesperados y descargar aplicaciones únicamente desde las tiendas oficiales.
Nunca compartas contraseñas, NIP o códigos de verificación y evita instalar herramientas de control remoto porque alguien te lo solicite mediante una llamada, mensaje o correo.
Antes de autorizar cualquier transferencia u operación, revisa cuidadosamente el monto, beneficiario y cuenta de destino.
Otra medida útil es activar las alertas de movimientos de tus cuentas para detectar rápidamente cualquier operación que no reconozcas.
Si recibes un mensaje relacionado con tu banco, una alternativa más segura es cerrar el mensaje y abrir directamente la aplicación oficial de la institución para revisar desde ahí tus movimientos.
Estas señales deberían encender las alertas
Hay comportamientos que pueden ayudarte a identificar un posible intento de engaño.
Desconfía especialmente de mensajes que buscan generar urgencia o miedo para que actúes inmediatamente, así como de solicitudes de contraseñas, NIP, códigos de verificación o datos completos de tus tarjetas.
También son señales de alerta que alguien te pida instalar una aplicación, permitir acceso remoto a tu celular, ingresar a páginas mediante enlaces desconocidos o descargar archivos que no solicitaste.
Incluso cambios inusuales en el funcionamiento del teléfono pueden ser una señal para revisar qué aplicaciones están instaladas y qué permisos tienen.
¿Qué hacer si sospechas que tu celular fue comprometido?
Si detectas una operación que no reconoces o sospechas que alguien obtuvo acceso a tu dispositivo, la recomendación es actuar rápidamente.
Detén la operación si todavía es posible, desconecta el equipo de internet y comunícate inmediatamente con tu institución financiera utilizando únicamente sus canales oficiales.
La ABM y la Condusef también recomiendan cambiar las contraseñas desde otro dispositivo que sea seguro.
Para contactar a tu banco, utiliza el número que aparece al reverso de tu tarjeta o ingresa directamente al sitio oficial de la institución, en lugar de llamar a números proporcionados en mensajes sospechosos.
Actualizar tus dispositivos, desconfiar de enlaces inesperados, evitar aplicaciones de fuentes desconocidas y revisar cuidadosamente cada autorización puede reducir significativamente el riesgo de ser víctima de fraude bancario por malware.
La seguridad de tus cuentas ya no depende únicamente de cuidar tu tarjeta o contraseña: también implica proteger el dispositivo desde el cual administras tu dinero.
- Fondos Ciclo de Vida: ¿cómo ayudan a ahorrar para el retiro?
- ¿Quieres cumplir tus metas financieras? 6 consejos para organizar tu dinero
- ¿Quieres emprender desde casa? Así puedes convertir tu creatividad en negocio
- ¿Cuánto debes ganar para comprar una casa en la CDMX?
- Tu Afore no solo guarda tu dinero: así lo invierte para tu retiro