La FM en Google News
En el marco de la temporada de pagos de primas de mitad de año, se ha lanzado una alerta ante una nueva modalidad de estafa que se está ejecutando en Colombia y que golpea a los clientes de uno de los bancos más reconocidos del país.
En esta oportunidad, los estafadores aplican tácticas de ingeniería social, suplantación digital y herramientas tecnológicas para suplantar a funcionarios de Bancolombia y así convertir una aparente llamada de seguridad en el robo de cuentas bancarias.
Más noticias: Tenga cuidado: así funciona la estafa de la llamada silenciosa
Cómo se ejecuta la estafa
De acuerdo con la prensa local, el fraude inicia con una llamada telefónica que aparentemente proviene de un supuesto funcionario del área de ciberseguridad de Bancolombia quien indica que existe un registro de movimientos sospechosos en la cuenta del cliente.
Los estafadores le indican a la víctima que hay un reporte de una compra por un monto elevado o que se ejecutó una transferencia de dinero hacia una cuenta de otro país.
Mientras se desarrolla la conversación, el delincuente nunca solicita contraseñas ni datos personales del usuario. Durante la comunicación, siempre con un tono cordial y técnico por parte del impostor, se le indica al usuario que es necesario continuar con el proceso de verificación de los movimientos con un "asesor virtual" vía WhatsApp.
Consulte además: Le clonan la tarjeta sin que se dé cuenta: este error en cajeros o datáfonos es común y peligroso
Segundos después, el cliente del banco recibe en su celular un mensaje de un número desconocido, que utiliza la imagen de Tabot, el asistente virtual oficial del banco. Con dicho mensaje, los criminales buscan darle credibilidad a su engaño y así despejar sospechas que pueda tener la víctima.
Desde el chal de WhatsApp, el supuesto asesor virtual le recuerda al usuario que es necesario verificar los movimientos sospechosos que hubo en su cuenta bancaria y por ello le solicita que ingrese a la sucursal virtual del banco.
En este punto del engaño, el criminal guía paso a paso a la víctima para así lograr que esta le entregue sus claves de acceso o lecomparte un link a una página fraudulenta que imita perfectamente la apariencia del portal oficial de Bancolombia para a que así el usuario ingrese sus contraseñas bancarias.
Le puede interesar: Exponen nueva estafa que ataca a usuarios de WhatsApp: así funciona el fraude
Una vez que el usuario entrega la clave dinámica, el número de cuenta, contraseñas y códigos de seguridad, los delincuentes vacían la cuenta bancaria de la víctima.
Una estafa basada en la suplantación
Este tipo de fraude emplea una técnica conocida como phishing, la cual consiste en suplantar logos, colores y hasta nombres reales de una entidad, para obtener información privada. El éxito de esta modalidad radica en su capacidad para generar un estado de urgencia y angustia en la víctima, lo cual hace que actúe de inmediato y sin reflexionar sobre un posible peligro de engaño.
Es por ello que el estafador solicita las contraseñas en el momento indicado, primero construye un relato creíble sobre una falsa situación emergencia que debe resolverse en tiempo real.
Más noticias: La verdad detrás la promoción viral de un PlayStation 5 por $1.000 que circula en redes sociales
¿Qué dice Bancolombia?
Ante la aparición de nuevas modalidades de estafa, Bancolombia le ha reiterado a la prensa que nunca solicita claves de acceso u otra información confidencial a través de llamadas, mensajes o correos electrónicos.
Adicionalmente, la entidad recalcó que la clave para prevenir estos fraudes radica en proceder con prudencia y fortalecer la educación financiera.
A demás de indicar que nunca se debe compartir información bancaria bajo ninguna circunstancia, ni siquiera si quien la solicita un funcionario del banco. La entidad bancaria también recomendó evitar el uso de contraseñas basadas en fechas de cumpleaños, direcciones o números de teléfono, pues son fáciles de adivinar.
¿Qué deben hacer los clientes Bancolombia para protegerse de la estafa?
Expertos en ciberseguridad le ofrecieron a La FM algunas recomendaciones para no caer en la trampa:
- Nunca entregar claves ni códigos de verificación a nadie
- Desconfiar de mensajes que usen el logo del banco desde números no verificados.
- No atender solicitudes que insistan en resolver problemas “urgentes” sin confirmar antes directamente con el banco.
- Revisar periódicamente los movimientos de su cuenta.
- Usar la autenticación en dos pasos en su app bancaria.
- Evite ingresar a páginas de bancos desde enlaces que llegan por mensaje o correo electrónico.
Si ya cayó en la trampa, es fundamental comunicarse de inmediato con Bancolombia, con su línea nacional 01 8000 91 23 45 o acudir a una sucursal física.
