Alertan sobre descargas de programas maliciosos

CIUDAD DE MEXICO.- Ante la identificación reciente de intentos de fraude financiero relacionados con programas maliciosos, conocidos como malware, que se instalan en dispositivos móviles y buscan capturar claves, interceptar códigos de verificación o tomar control de éstos para intentar realizar transacciones no autorizadas, la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (Condusef) y la Asociación de Bancos de México exhortan a los usuarios de los servicios financieros y a los ciudadanos en general, a tomar medidas de prevención ante estos riesgos.

La prevención y mitigación de este tipo de fraude es prioritario, ya que el malware permite que el atacante opere desde el propio dispositivo o entorno digital del usuario al utilizar credenciales legítimas y mecanismos de autenticación previamente comprometidos; lo que a su vez dificulta la identificación inmediata de una operación fraudulenta y la forma en que se originó y ejecutó la transacción.

Por las distintas modalidades en que opera, como el control remoto, superposición de pantallas, extensiones maliciosas o instalación de archivos y aplicaciones comprometidas, las instituciones bancarias han fortalecido sus medidas preventivas, la comunicación con sus usuarios y la coordinación interinstitucional con las autoridades financieras.

Cabe precisar que este tipo de fraude no inicia necesariamente dentro de la aplicación bancaria; en muchos casos, comienza cuando se recibe un mensaje SMS, un correo electrónico, una llamada o enlace falso engañoso que solicita se descargue una aplicación, abrir un archivo o compartir información confidencial. Con ese acceso, los delincuentes intentan obtener claves, códigos de seguridad o controlar el equipo para realizar operaciones no autorizadas.

En este contexto, tanto la CONDUSEF, como la ABM, comparten recomendaciones preventivas básicas que evitarán caer en engaños:

Instalar una herramienta anti-walware-antivirus y mantenerla activa y actualizada.

Evitar abrir enlaces recibidos por mensajes inesperados.

Descargar aplicaciones únicamente desde tiendas oficiales.

Mantener actualizado el sistema operativo, navegador y aplicaciones.

No compartir contraseñas, NIP ni códigos de verificación.

No instalar herramientas de control remoto por indicación de terceros.

Verificar en toda operación, monto, beneficiario y cuenta destino antes de autorizarla.

Activar alertas de movimientos para detectar operaciones no reconocidas.

Abrir directamente la app oficial del banco y revisar desde ahí los movimientos.

No descargar aplicaciones o archivos de mensajes sospechosos; de notarlo, bloquearlo y reportarlo.

Ante dudas, llamar al número telefónico que aparece al reverso de la tarjeta o sitio oficial de la institución.

Entre las principales señales de alerta están los mensajes que generan urgencia, las solicitudes de contraseñas, NIP, códigos de verificación o datos de tarjetas, instrucciones para instalar aplicaciones o permitir acceso remoto, así como enlaces o páginas sospechosas y cambios inusuales en el funcionamiento del celular.

Si sospecha que su dispositivo fue comprometido o detecta una operación no reconocida, detenga la transacción, desconecte el equipo de internet y contacte de inmediato a su institución financiera por sus canales oficiales. Cambie también sus contraseñas desde un dispositivo seguro.

La actualización de dispositivos, la cautela ante enlaces sospechosos, evitar instalaciones no oficiales y la verificación minuciosa de autorizaciones, contribuirá a reducir significativamente el riesgo de fraudes bancarios.

La CONDUSEF y la ABM refrendan su compromiso, por trabajar en conjunto por un sistema financiero eficaz y útil para los ciudadanos, con la convicción de que la seguridad es una responsabilidad compartida.

FOTO: ARCHIVO