En un momento en que la vida financiera de millones de personas transcurre dentro de un teléfono, la Condusef advierte que ese mismo dispositivo puede convertirse en la puerta de entrada para quienes buscan vaciar cuentas bancarias sin ser vistos. El malware no llega con estrépito: se instala en silencio, a veces con un solo toque en un enlace aparentemente inocente, y desde ahí observa, intercepta y actúa. La advertencia no es solo técnica; es un recordatorio de que la confianza depositada en lo digital exige también vigilancia.
Condusef alerta sobre malware en celulares que facilita fraudes financieros
Potencial pérdida financiera para usuarios cuyas cuentas bancarias sean comprometidas por malware en dispositivos móviles.
Una vez dentro, los atacantes tienen acceso a todo
Mark
¿Por qué la Condusef emite esta advertencia ahora? ¿Ha habido un aumento en este tipo de fraudes?
Mimi
No está claro si hay un aumento específico reportado, pero el malware en dispositivos móviles es una amenaza persistente. La Condusef probablemente está siendo proactiva para educar a los usuarios sobre un riesgo que siempre ha existido pero que muchos no comprenden completamente.
Luke
Exacto. El comunicado no proporciona números sobre cuántos usuarios han sido afectados o si hay una tendencia creciente. Sabemos que el riesgo existe, pero no sabemos su escala real en México.
Mark
¿Cuál es el punto de entrada más común? ¿Cómo llega el malware al teléfono?
Mimi
Según la Condusef, frecuentemente comienza con un mensaje de texto, correo electrónico o enlace engañoso que pide al usuario descargar algo o proporcionar información. Es un ataque social, no técnico.
Luke
Pero la Condusef no especifica cuál de estos vectores es más frecuente. ¿Es más común que la gente descargue una aplicación falsa, o que haga clic en un enlace? Eso sería útil saber para que los usuarios sepan dónde enfocarse.
Mark
Si alguien descarga una aplicación de la tienda oficial, ¿está completamente seguro?
Mimi
La Condusef recomienda descargar solo de tiendas oficiales, lo que sugiere que es más seguro. Pero incluso las tiendas oficiales pueden tener aplicaciones comprometidas ocasionalmente, aunque es raro.
Luke
Correcto. La recomendación es sólida, pero no es una garantía absoluta. Las tiendas oficiales tienen sistemas de revisión, pero no son perfectas. El usuario debe seguir siendo cauteloso incluso con aplicaciones de fuentes oficiales.
Mark
¿Qué tan rápido puede actuar alguien si detecta una transacción no autorizada?
Mimi
La Condusef recomienda detener la transacción inmediatamente, desconectar de internet, y contactar al banco. Si es rápido, puede haber tiempo para bloquear la operación antes de que se complete.
Luke
Pero eso depende de cuándo se detecte. Si el usuario no revisa su cuenta regularmente, podría pasar horas o días antes de que se dé cuenta. Por eso la Condusef enfatiza activar alertas de movimientos, que notifican al usuario casi instantáneamente.
Mark
¿Hay algo que la Condusef no mencione que debería preocupar a los usuarios?
Mimi
La Condusef cubre lo esencial: cómo entra el malware, cómo protegerse, y qué hacer si algo sale mal. Es una guía práctica.
Luke
Lo que falta es información sobre qué hacer si el banco no responde rápidamente, o si la transacción ya se completó. ¿Cuál es el proceso de recuperación? ¿Quién es responsable de la pérdida? La Condusef no lo dice, pero eso es probablemente porque depende de cada institución financiera.
El Pulso
- El malware puede apoderarse de un celular sin que su dueño lo note, capturando contraseñas y códigos de seguridad para vaciar cuentas bancarias en tiempo real.
- El peligro comienza fuera de las apps bancarias: un SMS, un correo o un enlace cotidiano puede ser el punto de entrada que lo desencadena todo.
- La Condusef identificó métodos concretos de ataque —control remoto, pantallas superpuestas, extensiones maliciosas— que hacen que el fraude sea difícil de detectar a simple vista.
- Las recomendaciones son claras y urgentes: antivirus activo, apps solo de tiendas oficiales, nunca compartir claves ni códigos, y verificar cada transacción antes de autorizarla.
- Si el dispositivo ya fue comprometido, cada segundo cuenta: desconectarse de internet, llamar al banco desde el número oficial y cambiar contraseñas desde un equipo seguro son los pasos críticos.
En un momento en que la vida financiera de millones de personas transcurre dentro de un teléfono, la Condusef advierte que ese mismo dispositivo puede convertirse en la puerta de entrada para quienes buscan vaciar cuentas bancarias sin ser vistos. El malware no llega con estrépito: se instala en silencio, a veces con un solo toque en un enlace aparentemente inocente, y desde ahí observa, intercepta y actúa. La advertencia no es solo técnica; es un recordatorio de que la confianza depositada en lo digital exige también vigilancia.
La Condusef emitió esta semana una advertencia sobre programas maliciosos que se instalan silenciosamente en teléfonos celulares para robar credenciales bancarias y ejecutar transacciones sin el consentimiento del usuario. Una vez dentro del dispositivo, el malware puede capturar contraseñas, interceptar códigos de verificación de dos factores y tomar control remoto del teléfono para mover dinero sin que el dueño lo advierta.
Lo que hace especialmente peligroso este tipo de fraude es su punto de origen: no comienza en una app bancaria, sino en un mensaje de texto, un correo electrónico o un enlace que parece rutinario. Al abrirlo o descargar lo que solicita, el usuario sin saberlo abre la puerta. La Condusef identificó varios mecanismos de operación: control remoto directo, superposición de pantallas falsas sobre las reales, extensiones maliciosas en navegadores y aplicaciones comprometidas que aparentan ser legítimas.
Para reducir el riesgo, la comisión recomienda mantener un antivirus actualizado, descargar aplicaciones únicamente desde tiendas oficiales como Google Play o la App Store, y mantener al día el sistema operativo y todas las apps. Nunca deben compartirse contraseñas, NIP ni códigos de verificación con nadie. Antes de autorizar cualquier transacción, conviene verificar el monto, el beneficiario y la cuenta destino. Activar alertas de movimientos bancarios permite detectar operaciones no reconocidas casi de inmediato.
Si se sospecha que el dispositivo fue comprometido, la velocidad es determinante: detener la transacción si aún es posible, desconectar el teléfono de internet, contactar al banco usando el número oficial del reverso de la tarjeta y cambiar todas las contraseñas desde un dispositivo seguro. Cada minuto que pasa amplía el margen de daño.
La Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros emitió una advertencia esta semana sobre programas maliciosos que se instalan silenciosamente en teléfonos celulares y pueden drenar cuentas bancarias sin que el dueño se entere. Estos programas, conocidos como malware, funcionan capturando contraseñas, interceptando códigos de verificación de dos factores, o tomando control remoto del dispositivo para ejecutar transacciones no autorizadas. El riesgo es real y creciente: una vez que el malware entra en un teléfono, los atacantes pueden usar las credenciales robadas para intentar acceder a cuentas bancarias y mover dinero.
Lo que hace particularmente peligroso este tipo de fraude es que no siempre comienza dentro de una aplicación bancaria. Con frecuencia, todo empieza con un mensaje de texto, un correo electrónico, una llamada o un enlace que parece inofensivo. El usuario recibe una solicitud que lo invita a descargar una aplicación, abrir un archivo adjunto, o simplemente proporcionar información que parece rutinaria. En ese momento, sin saberlo, está permitiendo que malware entre en su dispositivo. Una vez dentro, los atacantes tienen acceso a todo: pueden obtener claves de acceso, códigos de seguridad, y controlar el teléfono para realizar operaciones que el usuario nunca autorizó.
La Condusef identificó varias formas en que el malware opera. Puede funcionar mediante control remoto directo, donde alguien manipula el teléfono desde la distancia. También puede usar superposición de pantallas, que es cuando una interfaz falsa se coloca encima de la verdadera para capturar datos. Las extensiones maliciosas en navegadores son otro vector común, al igual que la instalación de archivos y aplicaciones comprometidas que parecen legítimas pero no lo son.
Para reducir el riesgo, la Condusef ofrece una lista de medidas concretas. Los usuarios deben instalar y mantener actualizado un antivirus, evitar abrir enlaces recibidos en mensajes inesperados, y descargar aplicaciones únicamente desde tiendas oficiales como Google Play o la App Store. Es igualmente importante mantener actualizado el sistema operativo del teléfono, el navegador web, y todas las aplicaciones. Nunca se deben compartir contraseñas, números de identificación personal (NIP), o códigos de verificación con nadie, bajo ninguna circunstancia. Si alguien solicita instalar una herramienta de control remoto, esa es una señal de alerta inmediata.
Antes de autorizar cualquier transacción bancaria, el usuario debe verificar tres cosas: el monto exacto, quién es el beneficiario, y cuál es la cuenta destino. Activar alertas de movimientos en la aplicación del banco permite detectar operaciones no reconocidas casi de inmediato. La recomendación es revisar los movimientos directamente desde la aplicación oficial del banco, no desde mensajes o notificaciones que podrían ser falsas. Los mensajes sospechosos deben bloquearse y reportarse sin descargar ninguno de sus archivos o aplicaciones adjuntas.
Existen señales de alerta específicas que indican un posible intento de fraude. Los mensajes que generan urgencia artificial son una bandera roja, al igual que cualquier solicitud de contraseñas, NIP, códigos de verificación, o datos de tarjeta. También se debe sospechar de instrucciones para instalar aplicaciones nuevas, permitir acceso remoto, abrir enlaces desconocidos, o visitar páginas web sospechosas. Si el teléfono comienza a funcionar de manera inusual, eso también es motivo de preocupación.
Si alguien sospecha que su dispositivo ha sido comprometido o detecta una transacción que no reconoce, debe actuar rápidamente. Lo primero es detener la transacción si aún es posible. Luego, desconectar el teléfono de internet para evitar que el malware continúe operando. A continuación, contactar de inmediato a la institución financiera usando el número que aparece en el reverso de la tarjeta o en el sitio web oficial del banco. Desde un dispositivo seguro, cambiar todas las contraseñas. La velocidad es crítica en estos casos: cada minuto que pasa es una oportunidad para que los atacantes causen más daño.
Citas Notables
El malware puede operar mediante control remoto, superposición de pantallas, extensiones maliciosas o instalación de archivos y aplicaciones comprometidas— Condusef
Si se sospecha que un dispositivo fue comprometido, se debe detener la transacción, desconectar el equipo de internet y contactar de inmediato a la institución financiera mediante sus canales oficiales— Condusef
Quieres la nota completa?
Lee el original en UnoTV ↗