La Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (Condusef) y la Asociación de Bancos de México reiteraron el exhorto a los usuarios de los servicios financieros y a los ciudadanos en general, a tomar medidas de prevención contra los intentos de fraude financiero relacionados con programas maliciosos, conocidos como malware.

Las dependencias señalan que la prevención y mitigación de este tipo de fraude es prioritario, ya que el malware permite que el atacante opere desde el propio dispositivo o entorno digital del usuario al utilizar credenciales legítimas y mecanismos de autenticación previamente comprometidos; lo que a su vez dificulta la identificación inmediata de una operación fraudulenta y la forma en que se originó y ejecutó la transacción.

Tanto la Condusef, como la ABM, compartieron una serie de recomendaciones preventivas básicas que evitarán caer en engaños:

  • Instalar una herramienta anti-walware-antivirus y mantenerla activa y actualizada.
  • Evitar abrir enlaces recibidos por mensajes inesperados.
  • Descargar aplicaciones únicamente desde tiendas oficiales.
  • Mantener actualizado el sistema operativo, navegador y aplicaciones.
  • No compartir contraseñas, NIP ni códigos de verificación.
  • No instalar herramientas de control remoto por indicación de terceros.
  • Verificar en toda operación, monto, beneficiario y cuenta destino antes de autorizarla.
  • Activar alertas de movimientos para detectar operaciones no reconocidas.
  • Abrir directamente la app oficial del banco y revisar desde ahí los movimientos.
  • No descargar aplicaciones o archivos de mensajes sospechosos; de notarlo, bloquearlo y reportarlo.

Entre las principales señales de alerta destacan los mensajes que generan urgencia, las solicitudes de contraseñas, NIP, códigos de verificación o datos de tarjetas, instrucciones para instalar aplicaciones o permitir acceso remoto, así como enlaces o páginas sospechosas y cambios inusuales en el funcionamiento del celular.

Si las personas sospechan que su dispositivo fue comprometido o detectan alguna operación no reconocida, se debe detener la transacción, desconectar el equipo de internet y contactar de inmediato a su institución financiera por los canales oficiales, además, cambiar contraseñas desde un dispositivo seguro.