Las estafas digitales y la suplantación de identidad representan una amenaza constante para los usuarios de servicios financieros y telefonía móvil en México, y las cifras y advertencias de las autoridades dejan claro que el problema no da tregua.

De acuerdo con información emitida por la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (CONDUSEF) y la Asociación de Bancos de México (ABM), los delincuentes emplean mensajes de texto, redes sociales como WhatsApp, correos electrónicos y llamadas telefónicas sospechosas para vulnerar la seguridad de las personas.

Estas tácticas buscan apoderarse de información confidencial o instalar programas maliciosos (malware) mediante enlaces engañosos, poniendo en riesgo cuentas bancarias e información personal de millones de mexicanos.

Los ciberdelincuentes recurren a la presión psicológica e historias urgentes para engañar a las víctimas. Las autoridades advierten que se debe dudar de inmediato ante mensajes o llamadas que soliciten "actualizar datos aquí", indiquen "te llamamos para proteger tu cuenta", pidan "instalar esta aplicación" o soliciten "compartir el código que acaba de llegar".

Detrás de estos pretextos, enlaces o archivos inesperados, suele ocultarse software malicioso diseñado para intervenir dispositivos y extraer NIP, contraseñas o datos de tarjetas sin el consentimiento del usuario.

De acuerdo con las recomendaciones de la CONDUSEF y la Secretaría de Hacienda y Crédito Público (SHCP), la prevención en ciberseguridad comienza antes de interactuar con cualquier mensaje o llamada sospechosa. Las dependencias gubernamentales exhortan a la población a seguir cinco reglas fundamentales de protección digital:

• Instalar un programa antimalware en el dispositivo y mantenerlo actualizado de forma permanente.
• Descargar aplicaciones únicamente desde tiendas oficiales de sistemas operativos.
• Mantener actualizado el sistema operativo del teléfono móvil o computadora.
• No compartir bajo ninguna circunstancia contraseñas, NIP, códigos de verificación o claves de acceso bancario.
• Abrir ligas (URLs), hipervínculos o archivos adjuntos inesperados de remitentes desconocidos.

Asimismo, las instituciones recuerdan a la población que los bancos y dependencias gubernamentales jamás solicitan datos sensibles ni claves dinámicas por llamada o mensajería. En caso de duda, se aconseja colgar de inmediato y verificar la información directamente en los canales oficiales de atención de cada institución.