Ante la identificación reciente de intentos de fraude financiero relacionados con programas maliciosos, conocidos como malware, que se instalan en dispositivos móviles y buscan capturar claves, interceptar códigos de verificación o tomar control de éstos para intentar realizar transacciones no autorizadas, la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (Condusef) y la Asociación de Bancos de México exhortan a los usuarios de los servicios financieros y a los ciudadanos en general, a tomar medidas de prevención ante estos riesgos.
La prevención y mitigación de este tipo de fraude es prioritario, ya que el malware permite que el atacante opere desde el propio dispositivo o entorno digital del usuario al utilizar credenciales legítimas y mecanismos de autenticación previamente comprometidos; lo que a su vez dificulta la identificación inmediata de una operación fraudulenta y la forma en que se originó y ejecutó la transacción.
Por las distintas modalidades en que opera, como el control remoto, superposición de pantallas, extensiones maliciosas o instalación de archivos y aplicaciones comprometidas, las instituciones bancarias han fortalecido sus medidas preventivas, la comunicación con sus usuarios y la coordinación interinstitucional con las autoridades financieras.
Cabe precisar que este tipo de fraude no inicia necesariamente dentro de la aplicación bancaria; en muchos casos, comienza cuando se recibe un mensaje SMS, un correo electrónico, una llamada o enlace falso engañoso que solicita se descargue una aplicación, abrir un archivo o compartir información confidencial. Con ese acceso, los delincuentes intentan obtener claves, códigos de seguridad o controlar el equipo para realizar operaciones no autorizadas.
En este contexto, tanto la CONDUSEF, como la ABM, comparten recomendaciones preventivas básicas que evitarán caer en engaños:
- Instalar una herramienta anti-walware-antivirus y mantenerla activa y actualizada.
- Evitar abrir enlaces recibidos por mensajes inesperados.
- Descargar aplicaciones únicamente desde tiendas oficiales.
- Mantener actualizado el sistema operativo, navegador y aplicaciones.
- No compartir contraseñas, NIP ni códigos de verificación.
- No instalar herramientas de control remoto por indicación de terceros.
- Verificar en toda operación, monto, beneficiario y cuenta destino antes de autorizarla.
- Activar alertas de movimientos para detectar operaciones no reconocidas.
- Abrir directamente la app oficial del banco y revisar desde ahí los movimientos.
- No descargar aplicaciones o archivos de mensajes sospechosos; de notarlo, bloquearlo y reportarlo.
- Ante dudas, llamar al número telefónico que aparece al reverso de la tarjeta o sitio oficial de la institución.
Entre las principales señales de alerta están los mensajes que generan urgencia, las solicitudes de contraseñas, NIP, códigos de verificación o datos de tarjetas, instrucciones para instalar aplicaciones o permitir acceso remoto, así como enlaces o páginas sospechosas y cambios inusuales en el funcionamiento del celular.
Si sospecha que su dispositivo fue comprometido o detecta una operación no reconocida, detenga la transacción, desconecte el equipo de internet y contacte de inmediato a su institución financiera por sus canales oficiales. Cambie también sus contraseñas desde un dispositivo seguro.
La actualización de dispositivos, la cautela ante enlaces sospechosos, evitar instalaciones no oficiales y la verificación minuciosa de autorizaciones, contribuirá a reducir significativamente el riesgo de fraudes bancarios.
La CONDUSEF y la ABM refrendan su compromiso, por trabajar en conjunto por un sistema financiero eficaz y útil para los ciudadanos, con la convicción de que la seguridad es una responsabilidad compartida.
