Nacional

El nuevo fraude telefónico que te puede dejar sin cuenta de banco: Así operan en la CDMX

Ten cuidado porque la CONDUSEF alertó que los delincuentes se hacen pasar por instituciones bancarias y te pueden vaciar tu tarjeta 

Alerta ante los fraudes telefónicos. / Canva / Logo Condusef
Alerta ante los fraudes telefónicos. / Canva / Logo Condusef

En un entorno donde los fraudes financieros se vuelven cada vez más sofisticados, la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (CONDUSEF) emitió una alerta crucial sobre la prevalencia del Vishing (la fusión entre voz y phishing) en la capital del país.

Esta modalidad de fraude telefónico no solo busca obtener datos, sino que manipula al usuario a través del miedo y la urgencia, logrando que este mismo entregue las llaves digitales de su cuenta bancaria. La suplantación de identidad bancaria por teléfono está vaciando cuentas en cuestión de minutos.

El modus operandi del fraude telefónico

El esquema detectado por la CONDUSEF es una trampa de alta ingeniería social que explota la preocupación de los usuarios por su patrimonio. Lo primero es la suplantación en donde el estafador utiliza tecnología para que, en tu identificador de llamadas, aparezca el número oficial de tu banco o incluso números de instituciones.

La llamada, realizada por un supuesto "ejecutivo de seguridad", te notifica de inmediato sobre un "cargo no reconocido" en tu tarjeta de crédito o débito y es normal que aquí las personas reaccionen con miedo.

De ese miedo y urgencia se agarran los delincuentes que después siguen con su plan macabro y te dicen que para "cancelar" el cargo o "bloquear" tu cuenta de inmediato te solicitan tu clave de seguridad, tu NIP, tu contraseña de banca en línea, o, el dato más valioso, el código de tu Token digital (OTP) que te llega por SMS o a tu aplicación. ¡Cuidado! Al dar esta clave, el delincuente confirma la transferencia fraudulenta o toma el control total de tu sesión bancaria.

En otras variantes, los delincuentes piden al usuario que ingrese a un enlace falso enviado por mensaje de texto (Smishing) para "verificar la operación" o "desbloquear la tarjeta", culminando el robo de identidad financiero.

También, la Condusef indica que los estafadores utilizan correos o mensajes tan parecidos a los del banco. Este es un ejemplo compartido por la institución en donde te llega un correo apócrifo de Banorte que indica al usuario que su cuenta se encuentra bloqueada por motivos de "seguridad y verificación", por lo que le solicita ingresar a su banca en línea mediante un enlace y contestar un formulario.

imagen
Correo apócrifo de Banorte compartido por Condusef

La regla de oro de la CONDUSEF

La Comisión reitera enfáticamente una verdad que debe ser tu principal defensa ante cualquier llamada de este tipo y es que tu banco NUNCA te llamará para solicitar tus claves de seguridad, NIP, contraseñas, o el código Token (OTP) que se genera en tu aplicación o se envía por SMS. Lo más importante aquí es colgar de inmediato la llamada.

Logo Guacamole
Logo Guacamole