Smishing bancario: cómo los estafadores vacían cuentas mediante mensajes falsos

Alertas sobre suplantación de sistemas de pago inmediato y técnicas de ingeniería social para robo de credenciales

Intentos de estafa digital han aumentado significativamente mediante mensajes fraudulentos que simulan comunicaciones de entidades financieras y sistemas de pago inmediato. Los ciberdelincuentes utilizan técnicas de smishing —suplantación mediante SMS— para obtener datos personales, contraseñas y códigos de verificación que les permiten acceder a cuentas bancarias y realizar transferencias no…

Intentos de estafa digital han aumentado significativamente mediante mensajes fraudulentos que simulan comunicaciones de entidades financieras y sistemas de pago inmediato. Los ciberdelincuentes utilizan técnicas de smishing —suplantación mediante SMS— para obtener datos personales, contraseñas y códigos de verificación que les permiten acceder a cuentas bancarias y realizar transferencias no autorizadas.

Usuarios reportan recepción de mensajes de texto que aparentan provenir de bancos oficiales, informando sobre pagos pendientes o solicitando autorización para transferencias. La estrategia incluye redireccionar a víctimas hacia páginas web falsas que replican la interfaz de instituciones financieras legítimas, donde se solicita el ingreso de datos sensibles. Una vez comprometida la información, los delincuentes ejecutan movimientos fraudulentos que vacían las cuentas. Este riesgo es particularmente elevado en sistemas de pago que operan exclusivamente a través de plataformas bancarias sin aplicaciones independientes, lo que dificulta la verificación de canales oficiales.

Los estafadores aprovechan la urgencia y el miedo psicológico, enviando mensajes que alertan sobre bloqueos inminentes, migraciones forzadas o transferencias sospechosas. Otra modalidad documentada incluye suplantación de autoridades de tránsito, con mensajes sobre supuestas multas o embargos de bienes, todos con enlaces maliciosos diseñados para provocar acciones precipitadas.

Para mitigar estos riesgos, expertos en ciberseguridad recomiendan: no acceder a portales de pago mediante enlaces enviados en correos o mensajes de terceros; iniciar siempre transacciones desde aplicaciones oficiales de bancos; desconfiar de mensajes que generan urgencia; nunca compartir contraseñas, códigos de verificación o datos biométricos por canales no seguros; activar autenticación de dos factores como barrera adicional; y denunciar mensajes sospechosos o sitios de phishing a autoridades competentes.

Mantener educación continua sobre técnicas de fraude digital y seguir protocolos de seguridad establecidos por instituciones financieras constituye la defensa más efectiva contra estas modalidades de delito cibernético.