Fraudes por internet: cuáles son las modalidades más comunes según Condusef
Los fraudes por internet engloban distintas estafas diseñadas para obtener información personal, datos bancarios o directamente el dinero de las víctimas mediante herramientas digitales. La Condusef advierte que los delincuentes aprovechan el desconocimiento y el descuido al utilizar servicios financieros en línea para engañar a los usuarios, por lo que reconocer las modalidades más frecuentes es una de las primeras medidas para reducir el riesgo.
Los engaños pueden llegar por diferentes vías para conseguir fraudes por internet, desde un correo electrónico que aparenta proceder de un banco hasta un mensaje de texto que solicita abrir un enlace o una llamada telefónica en la que alguien asegura representar a una institución financiera. Aunque las técnicas cambian y pueden combinarse entre sí, el objetivo suele ser similar: conseguir información que permita acceder a cuentas, realizar operaciones o cometer otros delitos financieros.
¿Qué son los fraudes por internet?
La Condusef define el fraude cibernético o fraudes por internet como aquellas estafas que utilizan internet para realizar transacciones ilícitas. En este tipo de engaños, los delincuentes pueden recurrir a páginas falsas, mensajes, correos, programas maliciosos o mecanismos de suplantación de identidad para conseguir información confidencial de los usuarios.
Una característica de los fraudes por internet es la manipulación de la víctima. Los mensajes suelen crear una sensación de urgencia mediante avisos sobre supuestos cargos no reconocidos, cuentas bloqueadas, problemas con pagos, premios o actualizaciones pendientes, con la intención de que la persona actúe rápidamente sin comprobar primero si la comunicación realmente procede de una institución legítima.
¿Qué es el phishing?
El phishing es una de las modalidades más conocidas para fraudes por internet y consiste en hacerse pasar por una institución financiera, empresa o servicio legítimo para conseguir información confidencial. La Condusef señala que los delincuentes pueden enviar mensajes que informan sobre un supuesto problema con una cuenta y dirigir al usuario a una página falsa donde solicitan datos personales, bancarios, contraseñas o información de tarjetas.
La apariencia del mensaje puede hacer que el engaño resulte convincente, ya que los delincuentes utilizan logotipos, nombres y diseños similares a los de instituciones reales. Por ello, una de las principales recomendaciones es no entregar información financiera mediante enlaces recibidos por correo o mensajes y, ante cualquier duda, comunicarse directamente con la institución a través de sus canales oficiales.
¿Cómo funciona el smishing?
El smishing utiliza mensajes SMS para intentar obtener información personal o financiera. La víctima puede recibir una notificación que aparenta proceder de un banco, una empresa, un servicio de paquetería o incluso una institución pública, y generalmente incluye un enlace o una instrucción para continuar con el supuesto trámite.
Entre los pretextos utilizados aparecen alertas sobre movimientos bancarios, problemas con cuentas, premios, servicios que supuestamente serán cancelados o solicitudes de verificación. La Condusef recomienda no abrir enlaces sospechosos ni proporcionar información personal mediante mensajes de texto, además de revisar periódicamente las cuentas bancarias para detectar movimientos que no reconozcas.
¿Qué es el pharming?
El pharming consiste en dirigir al usuario hacia una página de internet falsa con el objetivo de obtener sus datos. De acuerdo con la Condusef, uno de los mecanismos empleados son ventanas emergentes que presentan mensajes llamativos, como supuestos premios, sorteos o avisos relacionados con algún problema que requiere una acción inmediata.
El riesgo aparece cuando la persona introduce información en ese sitio creyendo que se encuentra en una página legítima. Por eso, además de evitar enlaces sospechosos, es recomendable revisar cuidadosamente la dirección del sitio antes de proporcionar cualquier dato y comprobar que la página utilice una conexión segura.
¿Qué es el vishing?
El vishing traslada el engaño a las llamadas telefónicas. En esta modalidad, los delincuentes simulan ser empleados de una institución financiera y pueden afirmar que existe un cargo irregular, un problema con la cuenta o alguna situación que requiere verificar información. La finalidad es conseguir datos que posteriormente pueden utilizar para realizar operaciones fraudulentas.
Una señal importante es la presión para entregar información confidencial durante la llamada. La Condusef recomienda no proporcionar datos ante este tipo de solicitudes y comunicarse directamente con el banco o institución financiera para comprobar si realmente existe algún problema con la cuenta.
¿También existen fraudes en compras por internet?
Sí. El comercio electrónico también puede ser utilizado para cometer estafas. La Condusef identifica el fraude en comercio electrónico como una modalidad en la que pueden sustraerse datos personales, bancarios y contraseñas mediante páginas falsas que imitan tiendas o servicios legítimos.
Además, los delincuentes pueden utilizar plataformas de compra-venta y redes sociales para ofrecer productos, promociones, préstamos o premios que no existen. En materiales recientes, la Condusef también identifica casos de comprobantes de pago falsos, artículos que nunca son enviados y publicaciones que solicitan depósitos o información bancaria bajo distintos pretextos.
¿Qué otros engaños digitales debes conocer?
La lista no termina con el phishing, smishing, pharming y vishing. La Condusef también ha advertido sobre las falsas aplicaciones móviles, mediante las cuales los delincuentes imitan aplicaciones bancarias para solicitar contraseñas o datos de acceso, así como sobre el robo de identidad, que puede utilizar información obtenida de documentos, redes sociales o bases de datos comprometidas.
También existen modalidades relacionadas con las tarjetas, como el skimming o clonación, además de fraudes mediante redes sociales, plataformas de compra-venta e incluso técnicas de ingeniería social. En esta última, el delincuente busca manipular psicológicamente a la víctima para ganarse su confianza y conseguir información sensible o acceso a sus cuentas.
¿Cómo identificar una posible estafa?
Una de las señales más frecuentes es que el mensaje solicite actuar inmediatamente. Frases relacionadas con cuentas bloqueadas, cargos desconocidos, premios, problemas de pago o supuestas actualizaciones pueden utilizarse para provocar preocupación y conseguir que la persona abra un enlace, descargue un archivo o proporcione información sin verificar primero la fuente.
También debes desconfiar cuando una comunicación solicite contraseñas, NIP, códigos de seguridad, números completos de tarjetas o datos bancarios. Si el mensaje parece proceder de un banco, tienda o institución, lo más seguro es no utilizar el enlace recibido y entrar directamente al sitio o aplicación oficial para comprobar si existe alguna notificación.
¿Cómo protegerte de los fraudes por internet?
La prevención comienza por evitar que los delincuentes obtengan información que después puedan utilizar. La Condusef recomienda no hacer clic en vínculos sospechosos, descargar aplicaciones únicamente desde tiendas y desarrolladores oficiales y no proporcionar información financiera cuando la solicitud llegue de manera inesperada por internet o teléfono.
También es importante mantener actualizados los dispositivos y utilizar medidas adicionales de seguridad, como contraseñas robustas y autenticación en dos pasos cuando esté disponible. En caso de recibir una comunicación sospechosa, no responder ni continuar la conversación puede ser más seguro que intentar comprobar su autenticidad desde el propio mensaje.
¿Qué hacer si ya proporcionaste tus datos?
Si ya ingresaste información bancaria en una página sospechosa o entregaste datos durante una llamada, es importante actuar cuanto antes. Comunícate directamente con tu institución financiera mediante el número oficial, explica lo ocurrido y solicita orientación sobre las medidas necesarias para proteger tus cuentas y tarjetas.
También conviene revisar los movimientos y activar las alertas disponibles para detectar operaciones que no reconozcas. Guardar capturas, mensajes, correos, números telefónicos y enlaces relacionados con el engaño puede ser útil para documentar lo ocurrido y presentar una reclamación o denuncia ante las autoridades correspondientes.
Los fraudes por internet pueden presentarse con nombres y mecanismos diferentes, pero muchos comparten una estrategia: hacerse pasar por alguien confiable y generar suficiente presión para que la víctima entregue información o realice una operación. Phishing, smishing, pharming, vishing, falsas aplicaciones y fraudes en compras en línea son ejemplos de las modalidades que la Condusef ha identificado y explicado.
La mejor defensa ante los fraudes por internet consiste en detenerse antes de actuar, comprobar quién solicita la información y utilizar únicamente los canales oficiales de las instituciones. Ningún premio, cargo urgente, supuesto bloqueo de cuenta o promoción debería llevarte a entregar contraseñas, NIP o códigos de seguridad sin verificar primero que la solicitud sea legítima.
TE PODRÍA INTERESAR