No se deje robar: los mensajes fraudulentos a nombre de Banco de Bogotá y Seguros Bolívar

Un mensaje que advierte sobre una compra desconocida puede llevar a una persona a entregar información que normalmente protegería. Si el texto incluye el nombre de su banco o aseguradora, la preocupación puede aumentar y hacer que siga las instrucciones sin comprobar quién está detrás de la comunicación.

Los delincuentes aprovechan ese tipo de reacción para intentar obtener credenciales, datos personales y códigos de seguridad. En los mensajes que suplantan a entidades como el Banco de Bogotá y Seguros Bolívar, el nombre de una compañía reconocida funciona como señuelo para conseguir que el destinatario confíe en el contenido.

La apariencia del SMS no permite establecer su autenticidad. Los remitentes pueden utilizar nombres similares a los de empresas legítimas y dirigir a las víctimas a páginas que imitan sus portales. Por eso, el procedimiento más seguro consiste en comprobar cualquier aviso por un canal independiente antes de entregar información o realizar una operación.

(Le puede interesar: El iPhone Duo tendría una sorpresa al encenderlo si lo compra en tienda oficial de Apple: ¿cuál es?).

¿Qué información buscan obtener los delincuentes con los mensajes fraudulentos?

El objetivo de estas comunicaciones puede variar según la estrategia utilizada. Algunos mensajes buscan que la víctima escriba sus datos de acceso en una página falsa; otros intentan conseguir números de tarjetas, documentos de identidad o códigos enviados al teléfono.

Esta modalidad se conoce como smishing, una forma de phishing que utiliza mensajes SMS para inducir a las personas a revelar información o ejecutar acciones que comprometen su seguridad digital.

En ocasiones, el texto advierte sobre el supuesto bloqueo de una cuenta, una transacción que el usuario no reconoce o la necesidad de actualizar sus datos. También puede incluir un enlace para resolver el problema. La urgencia del aviso busca reducir el tiempo que la persona dedica a verificar la información.

Entregar un código de autenticación puede ser especialmente delicado, pues algunos delincuentes lo utilizan para intentar ingresar a una cuenta o autorizar operaciones. Por esa razón, no se deben compartir claves ni códigos de seguridad con terceros ni introducirlos en páginas abiertas desde mensajes cuya procedencia no se haya comprobado.

(También lea: Sobrevivientes de cáncer de mama tienen arterias más rígidas y más riesgo de infarto, halla estudio).

¿Cómo comprobar si un mensaje del Banco de Bogotá o Seguros Bolívar es legítimo?

Antes de seguir las instrucciones de un SMS, es importante revisar qué solicita y por qué canal pide hacerlo. Un mensaje que exige actuar inmediatamente, amenaza con suspender un servicio o solicita información confidencial merece especial precaución.

Estas son algunas comprobaciones que pueden ayudar

• Revise el enlace sin abrirlo. Compruebe la dirección que aparece en el mensaje. Un dominio extraño, una dirección con palabras adicionales o una URL que no corresponde al sitio oficial son motivos para desconfiar.

• No confíe únicamente en el remitente. El nombre que aparece en la pantalla no constituye una prueba suficiente de que el mensaje provenga de la entidad.

• Consulte sus movimientos directamente. Si el SMS menciona una compra o transferencia, ingrese a la aplicación oficial o comuníquese con el banco mediante los canales que ya conoce.

• Desconfíe de las solicitudes de claves. No entregue contraseñas, códigos de autenticación ni números de tarjetas a través de formularios recibidos por mensajes inesperados.

• Los errores ortográficos pueden servir como señal de alerta, pero su ausencia no demuestra que la comunicación sea auténtica.

(Además: ¿Se puede monetizar contenido sin tener miles de seguidores? Esto dice la plataforma Clapper).

¿Qué debe hacer si ya abrió el enlace o entregó sus datos?

Si únicamente recibió el mensaje, puede evitar interactuar con él, bloquear al remitente y reportarlo a la entidad suplantada. No es necesario abrir el enlace para comprobar si el aviso es verdadero.

Si ingresó sus credenciales en una página sospechosa, cambie la contraseña desde el sitio o la aplicación oficial y revise si existen movimientos desconocidos. Si proporcionó datos bancarios o códigos de seguridad, contacte inmediatamente con su entidad financiera para solicitar medidas de protección y verificar posibles operaciones no autorizadas.