La Condusef ha enfatizado que el fraude financiero no siempre se origina dentro de las aplicaciones bancarias, sino que suele comenzar mediante mensajes SMS, correos electrónicos, llamadas o enlaces maliciosos que buscan engañar al usuario para que descargue archivos o comparta información confidencial. El organismo advierte que los cambios inusuales en el funcionamiento del dispositivo son señales de alerta críticas, especialmente cuando se presentan junto a comportamientos sospechosos.
Entre los indicadores de un posible compromiso del equipo se encuentran la aparición de aplicaciones no reconocidas, ventanas emergentes que se sobreponen a otras aplicaciones, o acciones ejecutadas sin la intervención del usuario. Asimismo, la autoridad señala que recibir instrucciones para instalar herramientas de acceso remoto o descargar archivos desde mensajes inesperados son prácticas de alto riesgo. El malware bancario tiene la capacidad de capturar claves, interceptar códigos de verificación y, en casos extremos, tomar el control total del dispositivo para realizar operaciones no autorizadas.
Ante la sospecha de una infección, la Condusef recomienda detener cualquier operación bancaria en curso, desconectar el equipo de internet y contactar a la institución financiera a través de sus canales oficiales. Es fundamental cambiar las contraseñas desde un dispositivo seguro y reportar cualquier movimiento no reconocido de manera inmediata.
Para prevenir estas amenazas, las autoridades subrayan la importancia de seguir estas medidas de seguridad:
- Instalar aplicaciones únicamente desde tiendas oficiales como Google Play o App Store.
- Mantener actualizados el sistema operativo, el navegador y las aplicaciones.
- Contar con una herramienta antivirus o antimalware activa.
- No abrir enlaces recibidos en mensajes inesperados ni compartir NIP o códigos de verificación.
- Evitar la instalación de herramientas de control remoto bajo solicitud de terceros.
- Activar alertas de movimientos bancarios y verificar siempre el monto y beneficiario antes de autorizar una operación.
