Una investigación de Proofpoint sobre fraude digital por correo expone vulnerabilidades críticas en el sector bancario mexicano. El estudio, basado en la evaluación del protocolo DMARC (Domain-based Message Authentication, Reporting, and Conformance), muestra que solo el 58% de los principales bancos aplica estándares estrictos de autenticación.
El protocolo opera en tres niveles: monitoreo, cuarentena y rechazo. Este último, conocido como "Reject", bloquea de manera definitiva los intentos de suplantación de dominios legítimos. No obstante, el 42% restante no implementa esta medida, dejando expuestos a millones de usuarios.
Luis Isselin, director general de la empresa en México, señaló que el sector enfrenta un punto de inflexión crítico. "Resulta alentador ver que más de la mitad cuenta con una autenticación sólida. Sin embargo, aún persisten brechas significativas", afirmó.
Los datos de The Competitive Intelligence Unit dan cuenta de la magnitud del problema: el ciberfraude generó pérdidas por 20 mil millones de pesos durante 2024. Se registraron cerca de seis millones de incidentes, de los cuales el 70% se vinculó a canales digitales como banca en línea y pagos electrónicos.
El reporte detalla que el 91% de la banca local ya implementó algún nivel del protocolo. Dentro de este grupo, el 58% aplica la política de rechazo, el 22% utiliza cuarentena y el 11% se limita al monitoreo. Casi uno de cada diez bancos carece por completo de protección.
Isselin recomendó a los usuarios verificar la validez de las comunicaciones por correo, desconfiar de mensajes que soliciten credenciales o amenacen con suspender servicios, y adoptar sistemas de autenticación multifactor.
La investigación subraya que, si bien México avanza en la implementación de estándares de.
Etiquetas: ciberfraude, phishing, banca digital, ciberseguridad, robo de identidad, DMARC, México, México · Ciberfraude, phishing y robo de identidad
About the Author
