La Asociación de Bancos de México (ABM) y la Condusef emitieron una alerta preventiva ante la identificación reciente de intentos de fraude financiero mediante malware, programas maliciosos capaces de capturar contraseñas, interceptar códigos de verificación e incluso tomar el control de dispositivos móviles para intentar realizar transferencias no autorizadas.
Las instituciones advirtieron que estos fraudes no necesariamente comienzan dentro de las aplicaciones bancarias. El ataque puede originarse con un mensaje SMS, correo electrónico, llamada o enlace engañoso que busca convencer al usuario de instalar una aplicación, descargar un archivo o proporcionar información confidencial.
Una vez comprometido el dispositivo, los delincuentes pueden operar utilizando credenciales legítimas y mecanismos de autenticación obtenidos previamente, lo que dificulta la detección inmediata de la operación fraudulenta.
¿Cómo puede el malware realizar un fraude bancario?
El malware es software diseñado para infiltrarse en un dispositivo sin autorización.
De acuerdo con la ABM y la Condusef, las modalidades identificadas incluyen control remoto, superposición de pantallas, extensiones maliciosas e instalación de archivos o aplicaciones comprometidas.
Los atacantes pueden utilizar estas herramientas para:
- Obtener contraseñas, NIP y credenciales bancarias.
- Interceptar códigos de verificación.
- Manipular o intentar realizar transferencias bancarias.
- Superponer pantallas falsas sobre aplicaciones legítimas.
- Obtener acceso remoto al teléfono.
- Operar desde el propio dispositivo o entorno digital del cliente.
Este último elemento representa una dificultad adicional para las instituciones financieras, debido a que una transacción puede ejecutarse utilizando credenciales y sistemas de autenticación que originalmente pertenecen al propio usuario.
El fraude puede comenzar con un SMS o correo electrónico
La ABM y la Condusef hicieron énfasis en que la aplicación bancaria no necesariamente representa el punto inicial del ataque.
En muchos casos, el contacto comienza fuera del entorno financiero.
Un mensaje puede solicitar al usuario abrir un enlace, descargar una aplicación o instalar un archivo. También puede pedir información confidencial bajo algún argumento que genere sensación de urgencia.
Después de conseguir el acceso, los delincuentes buscan obtener claves y códigos de seguridad o tomar el control del dispositivo para intentar ejecutar operaciones.
¿Cuáles son las señales de alerta de un posible fraude?
Las instituciones financieras identificaron diferentes comportamientos que deben generar sospecha.
Entre ellos se encuentran los mensajes que presionan para actuar inmediatamente, solicitudes de información bancaria y peticiones para instalar programas.
También deben considerarse señales de alerta:
- Solicitudes de contraseñas, NIP o códigos de verificación.
- Peticiones de datos de tarjetas bancarias.
- Instrucciones para instalar una aplicación.
- Solicitudes para permitir acceso remoto al celular.
- Enlaces o páginas de internet sospechosas.
- Cambios inusuales en el funcionamiento del dispositivo.
- Mensajes inesperados que contienen archivos o enlaces.
La recomendación es verificar directamente con la institución financiera antes de realizar cualquier acción solicitada mediante estos canales.
11 recomendaciones para proteger las cuentas bancarias
La ABM y la Condusef difundieron una serie de medidas para disminuir el riesgo de infección y fraude.
Recomiendan instalar y mantener actualizada una herramienta antimalware o antivirus, así como actualizar regularmente el sistema operativo, navegador y aplicaciones.
También aconsejan descargar aplicaciones únicamente desde tiendas oficiales y evitar archivos enviados mediante mensajes sospechosos.
En materia bancaria, los usuarios deben revisar el monto, beneficiario y cuenta de destino antes de autorizar cualquier transferencia.
También es recomendable activar alertas de movimientos bancarios, debido a que permiten identificar rápidamente operaciones que el titular no reconoce.
Las instituciones enfatizaron que contraseñas, NIP y códigos de verificación nunca deben compartirse.
Cuidado con las aplicaciones de control remoto
Uno de los puntos destacados en la alerta corresponde a las herramientas que permiten controlar un teléfono o computadora a distancia.
La recomendación de la ABM y la Condusef es no instalar aplicaciones de control remoto por indicación de terceros.
Una vez concedido ese permiso, un atacante podría acceder a diferentes funciones del dispositivo y utilizar la información disponible para intentar realizar operaciones financieras.
Las instituciones recomiendan además abrir directamente la aplicación oficial del banco para consultar movimientos, en lugar de acceder mediante enlaces recibidos por mensajes.
Ante cualquier duda, el cliente debe comunicarse al número telefónico ubicado al reverso de su tarjeta o consultar los canales oficiales de su institución.
¿Qué hacer si sospechas que tu celular tiene malware?
La alerta establece acciones inmediatas para quienes sospechen que su dispositivo fue comprometido o encuentren una transacción que no reconocen.
El usuario debe detener la operación y desconectar el dispositivo de internet.
Posteriormente debe contactar inmediatamente a su institución financiera mediante sus canales oficiales.
Las contraseñas también deben cambiarse, pero desde otro dispositivo que sea seguro, no desde el teléfono posiblemente comprometido.
Si se recibe una aplicación o archivo sospechoso, la recomendación es no descargarlo, bloquear al remitente y reportarlo.
Bancos refuerzan medidas frente a fraudes digitales
Las instituciones bancarias han fortalecido sus mecanismos preventivos, la comunicación con clientes y la coordinación con autoridades financieras ante las distintas modalidades utilizadas por programas maliciosos, según el comunicado conjunto.
La evolución de estos fraudes introduce un desafío adicional: el atacante ya no necesariamente intenta vulnerar directamente la infraestructura bancaria, sino que busca comprometer el dispositivo y las credenciales del propio cliente.
La prevención depende entonces de diferentes barreras simultáneas. Los sistemas de detección de las instituciones financieras son una de ellas, pero la instalación de aplicaciones únicamente desde fuentes oficiales, la protección de códigos de autenticación y la verificación de transferencias antes de autorizarlas reducen las oportunidades para que un atacante consiga acceso.
La advertencia conjunta de la ABM y la Condusef apunta especialmente a desconfiar de mensajes que generen urgencia. Una solicitud inesperada para instalar software, entregar un código de seguridad o permitir el control remoto del teléfono debe considerarse una señal de riesgo antes de realizar cualquier operación financiera.
