¿Te llegó un mensaje por una compra no reconocida? Así funciona el fraude por smishing

Un mensaje que advierte sobre una compra no reconocida puede ser el inicio de un intento de fraude. Con el pretexto de proteger una cuenta bancaria o evitar su bloqueo, los delincuentes buscan que la persona responda, llame a un número o ingrese a un enlace para entregar información personal y financiera.

La Secretaría de Seguridad Ciudadana (SSC) de la Ciudad de México advierte sobre esta modalidad conocida como smishing, en la que se utilizan mensajes de texto falsos que aparentan provenir de instituciones bancarias. El engaño aprovecha la preocupación que puede provocar un supuesto movimiento de dinero para conseguir que la víctima actúe sin verificar quién la contacta.

¿Cómo funciona el fraude de la compra no reconocida?

El mensaje presenta una situación que exige una respuesta inmediata: una operación sospechosa o el posible bloqueo de la cuenta. Después, ofrece una supuesta solución mediante un enlace o un número telefónico.

En el ejemplo incluido en la alerta de la SSC, el remitente asegura que se detectó una compra no reconocida y solicita verificar información para evitar un bloqueo. Aunque el aviso aparenta ser una medida de protección, su objetivo es obtener datos del usuario.

La Policía Cibernética explica que el smishing puede conducir a sitios fraudulentos que imitan páginas legítimas. Por ello, que un mensaje incluya el nombre de una institución no basta para acreditar su autenticidad.

Recibir una alerta de este tipo no confirma, por sí solo, que exista un cargo en la cuenta. Antes de seguir cualquier instrucción, es necesario comprobar la información directamente con el banco mediante sus canales oficiales.

¿Qué hacer si recibes un mensaje sospechoso?

La SSC recomienda no responder el mensaje, no llamar al número que proporciona y no abrir los enlaces incluidos. También pide evitar compartir el Número de Identificación Personal (NIP), contraseñas, códigos de verificación o datos de la tarjeta.

La verificación debe realizarse por una vía independiente del mensaje recibido. Utilizar el mismo enlace o teléfono del aviso puede llevar a la persona a mantener contacto con quienes intentan engañarla.

El punto central es detenerse antes de proporcionar información: una supuesta urgencia bancaria no debe sustituir la comprobación de que se está hablando con la institución correcta.

¿Dónde reportar un intento de smishing?

Quienes reciban mensajes sospechosos o necesiten orientación pueden comunicarse con la Unidad de Policía Cibernética de la SSC al 55 5242 5100, extensión 5086, o escribir al correo [email protected]. La dependencia señala que brinda orientación las 24 horas.

Si la duda está relacionada con un movimiento bancario, también es necesario contactar directamente al banco. Verificar el supuesto cargo por sus canales oficiales permite atender una posible irregularidad sin entregar datos a los números o enlaces enviados por desconocidos.

Para más noticias, no dudes en seguirnos en Google News y en nuestro canal de WhatsApp para recibir la mejor información. Te invitamos a suscribirte gratis a nuestro Newsletter.