Una nueva modalidad de estafa digital está afectando a usuarios de aplicaciones financieras en Colombia. Los delincuentes utilizan mensajes de texto y llamadas telefónicas para engañar a las personas y hacer que autoricen movimientos que vacían sus cuentas bancarias. Este método, conocido como smishing, ha sido reportado en más de 4.000 incidentes según el Centro Cibernético Policial de la Dijin.
¿Cómo opera la estafa?
La estafa se basa en la ingeniería social. Los estafadores envían notificaciones falsas que simulan ser pagos recibidos, pero en realidad son solicitudes de dinero. Luego, realizan llamadas insistentes para guiar a la víctima dentro de la aplicación financiera. En grabaciones reveladas por las autoridades, se escucha cómo presionan a los usuarios para que actúen rápido: “Escuche, patrón, dele en espera… y dele en recibidas y revise que le borre ese que diga movimiento cancelado”.
El objetivo es generar confusión y urgencia para que la persona autorice transacciones sin verificar. Además, los mensajes suelen incluir enlaces a páginas web falsas que imitan plataformas bancarias legítimas.
Señales de alerta para identificar el fraude
Las autoridades han identificado varios indicios que pueden ayudar a detectar este engaño:
- Dominios sospechosos con terminaciones poco comunes como “.pro”.
- Inconsistencias en la tipografía o diseño de las páginas web.
- Errores en los sistemas de verificación tipo captcha.
- Logos institucionales de baja calidad o con alteraciones en sus colores.
El coronel Adrián Vega reiteró que los usuarios no deben interactuar con enlaces desconocidos ni seguir instrucciones telefónicas de personas no verificadas para realizar movimientos financieros.
¿Qué hacer si es víctima?
En caso de recibir mensajes o llamadas sospechosas, o si ya ha sido víctima del fraude, las autoridades recomiendan reportar el hecho de inmediato a través del CAI virtual de la Dijin, el canal oficial para denunciar delitos informáticos en Colombia.
