Alerta por nueva modalidad de estafa en WhatsApp que suplanta a entidades bancarias en Colombia

Alerta por nueva modalidad de estafa en WhatsApp que suplanta a entidades bancarias en Colombia

Las autoridades de ciberseguridad y la Polica Nacional de Colombia han emitido una alerta urgente ante el alarmante incremento de una nueva modalidad de estafa a travs de la aplicacin de mensajera WhatsApp. Esta tctica delictiva, que utiliza tcnicas avanzadas de ingeniera social, suplanta la identidad visual y corporativa de las principales entidades bancarias del pas con el objetivo de engaar a los usuarios, obtener sus credenciales de acceso y vaciar sus cuentas de ahorros o billeteras digitales. El aumento de reportes en las ltimas semanas ha encendido las alarmas de los comits de seguridad financiera, que piden a la ciudadana extremar precauciones al recibir mensajes sospechosos.

Cmo funciona la nueva estafa de suplantacin bancaria en WhatsApp

El modus operandi de los ciberdelincuentes comienza con el envo de un mensaje de texto o un chat directo de WhatsApp desde un nmero desconocido, el cual suele mostrar el logotipo oficial de una entidad financiera o una imagen corporativa muy similar. Para generar una sensacin de urgencia y temor en la vctima, los atacantes utilizan mensajes alarmantes como: "Su cuenta ha sido bloqueada por actividad sospechosa", "Se ha registrado un intento de transferencia internacional desde su aplicacin" o "Tiene un saldo pendiente por reclamar".

Acompaando a este mensaje, los estafadores adjuntan un enlace acortado o una direccin web que imita casi a la perfeccin el portal oficial del banco. Al hacer clic en el enlace, el usuario es redirigido a una pgina de inicio de sesin falsa (tcnica conocida como phishing) donde se le solicita ingresar su nmero de documento, usuario, contrasea y, en los casos ms avanzados, el cdigo de seguridad de un solo uso (OTP) enviado a su telfono mvil. Una vez que la vctima proporciona estos datos, los delincuentes toman el control inmediato de la banca mvil, realizan transferencias no autorizadas y solicitan crditos preaprobados en cuestin de minutos.

Las tcticas de ingeniera social ms utilizadas por los ciberdelincuentes

La efectividad de esta estafa radica en la manipulacin psicolgica de los usuarios. Los delincuentes no solo se hacen pasar por asesores virtuales automatizados, sino que en ocasiones realizan llamadas telefnicas de seguimiento para dar mayor credibilidad al proceso. Durante estas llamadas, simulan el ruido de fondo de un centro de atencin telefnica real y guan paso a paso a la vctima para que entregue los cdigos de verificacin que llegan a su celular.

Este tipo de fraudes no solo afecta a los clientes de la banca tradicional, sino que se ha extendido con fuerza hacia los usuarios de plataformas digitales de pago y depsitos electrnicos. El uso masivo de estas herramientas ha facilitado que los delincuentes diversifiquen sus objetivos. De hecho, debido al alto flujo de dinero que se mueve diariamente en estas plataformas, las autoridades recomiendan estar al tanto de las normativas vigentes, como los nuevos topes de transacciones en cuentas de bajo monto, para entender mejor el funcionamiento de sus cuentas y evitar caer en engaos relacionados con supuestos cobros de impuestos o bloqueos por superar lmites de saldo.

Recomendaciones clave para proteger sus cuentas y evitar caer en el engao

La prevencin es la herramienta ms eficaz para combatir el cibercrimen. La Asociacin Bancaria y de Entidades Financieras de Colombia (Asobancaria) y la Polica Nacional recuerdan constantemente que ninguna entidad financiera solicita claves de acceso, nmeros de tarjetas de crdito, cdigos de seguridad ni datos confidenciales a travs de enlaces enviados por WhatsApp, mensajes de texto o correos electrnicos. Si recibe un mensaje de este tipo, la primera medida debe ser desconfiar de su procedencia.

Para mantener sus finanzas seguras, se aconseja seguir estas pautas estrictas:

  • No haga clic en enlaces sospechosos: Evite abrir hipervnculos que provengan de nmeros desconocidos o chats no verificados, incluso si el remitente asegura ser su banco.
  • Verifique los canales oficiales: Si tiene dudas sobre el estado de su cuenta, cierre la aplicacin de mensajera y acceda directamente a la aplicacin oficial de su banco o digite la direccin web oficial en su navegador.
  • Active la verificacin en dos pasos: Esta funcin, disponible en WhatsApp y en la mayora de aplicaciones bancarias, aade una capa adicional de seguridad que dificulta el acceso de terceros a sus cuentas.
  • Desconfe de la urgencia: Los estafadores siempre intentarn presionarlo para que acte rpido. Tmese el tiempo necesario para verificar la informacin antes de tomar cualquier decisin.

Qu hacer si ha sido vctima de este fraude digital

Si desafortunadamente ha cado en este engao y ha compartido informacin confidencial, el tiempo de reaccin es fundamental para mitigar los daos financieros. Lo primero que debe hacer es comunicarse de inmediato con la lnea de atencin al cliente de su entidad bancaria para solicitar el bloqueo preventivo de sus canales digitales, tarjetas de crdito y cuentas de ahorros. Esto evitar que los delincuentes continen realizando transacciones a su nombre.

Posteriormente, es indispensable cambiar todas las contraseas de sus correos electrnicos, redes sociales y aplicaciones financieras desde un dispositivo seguro y diferente al que pudo haber sido comprometido. Finalmente, recopile todas las pruebas posibles, como capturas de pantalla de la conversacin de WhatsApp, nmeros de telfono de los remitentes y enlaces fraudulentos, y presente la denuncia formal ante la Fiscala General de la Nacin o a travs del portal del CAI Virtual de la Polica Nacional de Colombia. Para mantenerse informado sobre las ltimas alertas de seguridad y novedades del pas, puede consultar de forma regular la seccin de noticias de actualidad de nuestro portal.

También te puede interesar