¿Te piden descargar un app para un préstamo? ABM y Condusef suben alerta por intentos de fraude con malware

La Asociación de Bancos de México (ABM) y la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (Condusef ) alertaron sobre intentos de fraude a clientes mediante programas maliciosos, conocidos como malware, que buscan infiltrarse en los teléfonos celulares para obtener credenciales, interceptar códigos de verificación o tomar el control de los dispositivos.

Las autoridades y la banca señalaron que estos fraudes no necesariamente comienzan dentro de la aplicación bancaria.

En muchos casos, los delincuentes utilizan mensajes SMS, correos electrónicos, llamadas o enlaces falsos para convencer al usuario de descargar una aplicación, abrir un archivo o proporcionar información confidencial. ¿Cómo identificar un posible fraude? Actualmente, el sector financiero en México ha elevado las alertas sobre el crecimiento del fraude a usuarios, con lo que tanto autoridades como bancos, comenzaron una fuerte campaña en sus canales de comunicación advirtiendo el riesgo de descargar apps a teléfonos móviles.

De acuerdo con ABM y Condusef, una vez que el malware obtiene acceso al dispositivo, los atacantes pueden intentar utilizar las credenciales legítimas del cliente o mecanismos de autenticación que hayan sido comprometidos para realizar operaciones no autorizadas.

Esto también puede dificultar que la institución financiera identifique de inmediato el origen de una transacción fraudulenta.

Entre las modalidades identificadas están el control remoto del teléfono, la superposición de pantallas, extensiones maliciosas y la instalación de archivos o aplicaciones comprometidas.

Por ello, la banca ha reforzado sus medidas de prevención y la comunicación con sus clientes.

La ABM y la Condusef recomendaron desconfiar de mensajes que generen una sensación de urgencia o provengan de remitentes dudosos, especialmente cuando soliciten contraseñas, NIP, códigos de verificación o información de tarjetas.

También deben considerarse como señales de alerta las instrucciones para instalar aplicaciones, permitir el acceso remoto al teléfono, abrir enlaces sospechosos o descargar archivos desde mensajes no solicitados.

Un cambio inusual en el funcionamiento del celular también puede ser una señal de que el dispositivo fue comprometido.

Para reducir el riesgo, las instituciones recomendaron mantener actualizado el sistema operativo, el navegador y las aplicaciones, utilizar herramientas antivirus activas y descargar aplicaciones únicamente desde tiendas oficiales.

También pidieron no compartir contraseñas, NIP ni códigos de verificación, así como evitar la instalación de herramientas de control remoto cuando sean solicitadas por terceros.

Antes de autorizar una transferencia, el usuario debe verificar el monto, beneficiario y cuenta de destino.