Ciudad de México.- Un mensaje de texto que advierte sobre una supuesta compra no reconocida puede ser el primer paso de un intento de fraude. Bajo el argumento de proteger una cuenta bancaria o impedir su bloqueo, los delincuentes buscan que la persona responda, llame a un número desconocido o ingrese a un enlace para entregar información personal y financiera.
La Secretaría de Seguridad Ciudadana (SSC) de la Ciudad de México alertó sobre esta modalidad, conocida como smishing. El engaño se realiza mediante mensajes de texto falsos que aparentan haber sido enviados por instituciones bancarias y aprovechan la preocupación que puede generar un movimiento de dinero aparentemente irregular.
¿Cómo opera el fraude de la compra no reconocida?
El mensaje plantea una situación que supuestamente necesita atención inmediata, como una operación sospechosa o el posible bloqueo de la cuenta. Después ofrece una aparente solución: entrar a un enlace, comunicarse a un número telefónico o verificar determinados datos.
En el ejemplo difundido como parte de la alerta de la SSC, el remitente asegura que detectó una compra no reconocida y pide confirmar información para evitar que la cuenta sea bloqueada. Aunque el texto se presenta como una medida de protección, el objetivo del engaño es obtener datos del usuario.
La Policía Cibernética explicó que el smishing puede dirigir a las personas a sitios fraudulentos que imitan páginas legítimas. Por esa razón, la aparición del nombre de un banco o de otra institución en el mensaje no es suficiente para confirmar que el aviso sea auténtico.
Recibir una alerta de este tipo tampoco demuestra, por sí mismo, que realmente exista un cargo en la cuenta. Antes de atender cualquier instrucción incluida en el mensaje, la persona debe revisar la información directamente con su banco mediante los canales oficiales de la institución.
¿Qué hacer ante un mensaje sospechoso?
La SSC recomienda no responder el mensaje, no llamar al número que aparece en el texto y no abrir los enlaces incluidos. También pide evitar compartir el Número de Identificación Personal (NIP), contraseñas, códigos de verificación o información de la tarjeta bancaria.
La comprobación del supuesto movimiento debe realizarse por una vía independiente. Esto significa que el usuario debe buscar y utilizar los medios oficiales del banco, en lugar de comunicarse por el teléfono o el enlace proporcionado en el aviso sospechoso.
Usar los datos de contacto incluidos en el mismo mensaje puede mantener a la persona en comunicación con quienes intentan engañarla. La recomendación central es detenerse antes de proporcionar información, incluso cuando el texto advierta sobre consecuencias inmediatas para la cuenta.
La supuesta urgencia es una parte importante del engaño, pues busca reducir el tiempo que la persona dedica a comprobar la identidad del remitente. Ante una advertencia sobre cargos, bloqueos o movimientos desconocidos, la información debe verificarse sin seguir las instrucciones del mensaje recibido.
¿Dónde reportar un intento de smishing?
Las personas que reciban mensajes sospechosos o requieran orientación pueden comunicarse con la Unidad de Policía Cibernética de la SSC al teléfono 55 5242 5100, extensión 5086. También está disponible el correo electrónico policia.cibernetica@ssc.cdmx.gob.mx.
De acuerdo con la dependencia capitalina, la orientación se brinda durante las 24 horas. Si la duda se relaciona con un movimiento bancario, también es necesario contactar directamente a la institución financiera para revisar el estado de la cuenta y confirmar si existe alguna irregularidad.
Verificar el supuesto cargo mediante canales oficiales permite atender una posible operación desconocida sin entregar información a números, páginas o remitentes cuya identidad no ha sido comprobada. La SSC insiste en no compartir datos confidenciales ante solicitudes recibidas por mensaje de texto.
