La Asociación de Bancos de México (ABM) y la Condusef lanzaron una alerta conjunta sobre intentos recientes de fraude financiero mediante malware diseñado para infiltrarse en teléfonos móviles. Estos programas maliciosos pueden capturar claves de acceso, interceptar códigos de verificación y, en determinados casos, tomar control total del dispositivo para ejecutar transacciones sin autorización del usuario.
El riesgo no se origina necesariamente dentro de las aplicaciones bancarias. Según el informe de ambas instituciones, el ataque comienza frecuentemente con un mensaje de texto, correo electrónico, llamada o enlace fraudulento que solicita descargar una aplicación, abrir un archivo o proporcionar información confidencial. Una vez que los delincuentes obtienen acceso, buscan apoderarse de credenciales, códigos de
La gravedad de esta modalidad radica en que el atacante puede operar desde el entorno digital del cliente utilizando credenciales legítimas y mecanismos de autenticación ya comprometidos. Esto dificulta que las instituciones financieras o los propios usuarios detecten de inmediato que una operación es fraudulenta, ya que aparenta provenir del dispositivo y del titular reales.
Las autoridades identificaron varias señales que pueden anticipar un intento de engaño. Entre ellas destacan los mensajes que generan urgencia para presionar una respuesta inmediata, las solicitudes de contraseñas, NIP, códigos de verificación o datos de tarjetas, y las peticiones para instalar aplicaciones o permitir acceso remoto al dispositivo. También se alerta sobre enlaces de direcciones dudosas y cambios inusuales en el funcionamiento del celular.
Como medidas preventivas, se recomienda instalar herramientas antimalware o antivirus manteniéndolas actualizadas, evitar abrir enlaces provenientes de mensajes inesperados y descargar aplicaciones exclusivamente desde tiendas oficiales. Asimismo, es fundamental mantener actualizados el sistema operativo, el navegador y las aplicaciones instaladas.
La alerta enfatiza que los usuarios no deben compartir bajo ninguna circunstancia contraseñas, NIP ni códigos de verificación, ni instalar herramientas de control remoto por indicación de terceros. Antes de autorizar cualquier operación, se debe verificar el monto, el beneficiario y la cuenta destino. Finalmente, se sugiere activar las alertas de movimientos bancarios para detectar operaciones no reconocidas de manera oportuna.
Etiquetas: ciberseguridad, fraude bancario, malware, Condusef, ABM, protección de datos, banca digital, Tecnología · Ciberseguridad global
About the Author
