Banca y Condusef alertan sobre intentos de fraude a través de descargas de malware en el celular

La Asociación de Bancos de México (ABM) y la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (Condusef) lanzaron una alerta preventiva, ante intentos de fraude a la población a través de descargas de programas maliciosos o malware en el teléfono celular.

En un comunicado conjunto, exhortaron a los usuarios de servicios financieros y a los ciudadanos en general, a tomar medidas de prevención ante estos riesgos.

“Ante la identificación reciente de intentos de fraude financiero relacionados con programas maliciosos, conocidos como malware, que se instalan en dispositivos móviles y buscan capturar claves, interceptar códigos de verificación o tomar el control de éstos para intentar realizar transacciones no autorizadas, la ABM y la Condusef exhortan a los usuarios de los servicios financieros y a los ciudadanos en general, a tomar medidas de prevención ante estos riesgos”, subrayaron.

Los organismos destacaron que la prevención y mitigación de este tipo de fraude es prioritario para las instituciones bancarias, ya que el malware permite que el atacante opere desde el propio dispositivo o entorno digital del cliente, al utilizar credenciales legítimas y mecanismos de autenticación previamente comprometidos, lo que a su vez dificulta la identificación inmediata de una operación fraudulenta y la forma en que se originó y ejecutó la transacción.

Detallaron que por las distintas modalidades en que opera, como el control remoto, superposición de pantallas, extensiones maliciosas o instalación de archivos y aplicaciones comprometidas, las instituciones bancarias han fortalecido sus medidas preventivas, la comunicación con sus clientes y la coordinación interinstitucional con las autoridades financieras.

“Cabe precisar que este tipo de fraude no inicia necesariamente dentro de la aplicación bancaria. En muchos casos, comienza cuando se recibe un mensaje SMS, un correo electrónico, una llamada o enlace falso engañoso que solicita se descargue una aplicación, abrir un archivo o compartir información confidencial. Con ese acceso, los delincuentes intentan obtener claves, códigos de seguridad o controlar el equipo para realizar operaciones no autorizadas”.

Señales de alerta

La ABM y la Condusef resaltaron que entre las principales señales de alerta en este tipo de fraudes están:

• Los mensajes que generan urgencia
• Las solicitudes de contraseñas, NIP, códigos de verificación o datos de tarjetas
• Instrucciones para instalar aplicaciones o permitir acceso remoto
• Enlaces o páginas sospechosas 
• Cambios inusuales en el funcionamiento del celular

“Si sospecha que su dispositivo fue comprometido o detecta una operación no reconocida, detenga la transacción, desconecte el equipo de internet y contacte de inmediato a su institución financiera por sus canales oficiales. Cambie también sus contraseñas desde un dispositivo seguro”, expusieron.

Agregaron que la implementación de medidas como la actualización de dispositivos, la cautela ante enlaces sospechosos, evitar instalaciones no oficiales y la verificación minuciosa de autorizaciones, contribuirá a reducir significativamente el riesgo de fraudes bancarios.

Recomendaciones

En este contexto, tanto la ABM como la Condusef, compartieron una serie de recomendaciones preventivas básicas que evitarán caer en engaños:

• Instalar una herramienta anti-malware-antivirus y mantenerla activa y actualizada.
• Evitar abrir enlaces recibidos por mensajes inesperados.
• Descargar aplicaciones únicamente desde tiendas oficiales.
• Mantener actualizado el sistema operativo, navegador y aplicaciones.
• No compartir contraseñas, NIP ni códigos de verificación.
• No instalar herramientas de control remoto por indicación de terceros.
• Verificar en toda operación, monto, beneficiario y cuenta destino antes de autorizarla.
• Activar alertas de movimientos para detectar operaciones no reconocidas.
• Abrir directamente la app oficial del banco y revisar desde ahí los movimientos.
• No descargar aplicaciones o archivos de mensajes sospechosos; de notarlo, bloquearlo y reportarlo.
• Ante dudas, llamar al número telefónico que aparece al reverso de la tarjeta o sitio oficial de la institución.