¿Tu celular tiene malware? Señales para prevenir fraudes
bancarios

Los fraudes bancarios no siempre comienzan dentro de las aplicaciones financieras. Un mensaje de texto, correo electrónico, llamada o enlace falso puede llevar al usuario a instalar un programa malicioso capaz de robar sus claves y tomar el control de su dispositivo.

Ante la identificación reciente de intentos de fraude relacionados con este tipo de programas, la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (Condusef) y la Asociación de Bancos de México (ABM) emitieron una alerta preventiva.

ÚNETE A IDC en nuestro canal de Whatsapp

¿Cómo puede el malware tomar el control de una cuenta bancaria?

Los delincuentes pueden distribuir archivos o aplicaciones maliciosas mediante mensajes que simulan provenir de un banco, comercio, servicio de paquetería, institución pública o contacto conocido.

El engaño normalmente genera urgencia al señalar un supuesto bloqueo de cuenta, cargo no reconocido, premio, paquete retenido o problema de seguridad. Después solicitan abrir un enlace, descargar un archivo, instalar una aplicación o proporcionar información confidencial.

Entre las modalidades identificadas se encuentran las herramientas de control remoto, la superposición de pantallas, las extensiones maliciosas y la instalación de archivos o aplicaciones comprometidas.

Con estos mecanismos, el atacante puede operar desde el dispositivo del usuario utilizando credenciales y métodos de autenticación previamente vulnerados. Esto dificulta detectar inmediatamente el fraude y determinar cómo se originó la transacción.

Por ello, recibir una notificación aparentemente legítima o ingresar a una pantalla similar a la aplicación bancaria no garantiza que la operación sea segura. Antes de proporcionar información o autorizar un movimiento, el usuario debe cerrar el mensaje y acceder directamente a la aplicación oficial de su institución.

¿Cuáles son las señales de alerta y medidas para evitar un fraude?

Las solicitudes de contraseñas, números de identificación personal (NIP), códigos de verificación o datos de tarjetas deben considerarse una señal de riesgo, especialmente cuando llegan mediante mensajes o llamadas inesperadas.

También se debe desconfiar de las instrucciones para instalar aplicaciones, permitir el acceso remoto al dispositivo o abrir enlaces que dirigen a páginas desconocidas. La Condusef y la ABM recomiendan:

• instalar una herramienta antivirus y mantenerla actualizada
• descargar aplicaciones solamente desde tiendas oficiales
• evitar enlaces incluidos en mensajes inesperados o de remitentes desconocidos
• mantener actualizados el sistema operativo, navegador y aplicaciones
• no compartir contraseñas, NIP ni códigos de verificación
• rechazar solicitudes para instalar herramientas de control remoto
• activar las alertas de movimientos y revisar periódicamente las cuentas
• bloquear y reportar los mensajes que contengan archivos o enlaces sospechosos

Los cambios inusuales en el funcionamiento del celular también pueden indicar una infección. Entre ellos se encuentran la aparición de aplicaciones desconocidas, ventanas que se muestran sobre otras aplicaciones, lentitud repentina o acciones ejecutadas sin intervención del usuario.

¿Qué hacer si el dispositivo fue comprometido?

Si el usuario sospecha que instaló un programa malicioso o detecta una operación no reconocida, debe detener cualquier transacción en curso y desconectar el dispositivo de internet.

También deberá cambiar sus contraseñas desde otro dispositivo seguro y revisar los movimientos recientes de sus cuentas. Cuando exista una operación no reconocida, será necesario reportarla al banco.

Asimismo, la actualización de los dispositivos y tener una mayor cautela ante solicitudes inesperadas disminuyen el riesgo cibernético.

Accede a herramientas premium y lleva tu actualización profesional al siguiente nivel. [Conoce todo lo que incluye nuestra membresía y únete hoy].