Los fraudes digitales han evolucionado y ya no dependen únicamente de correos electrónicos sospechosos o páginas evidentemente falsas. Actualmente, los ciberdelincuentes utilizan mensajes, llamadas, redes sociales y aplicaciones de mensajería para hacerse pasar por bancos, plataformas de entretenimiento, empresas o incluso personas conocidas. El objetivo puede ser obtener información personal, credenciales, dinero o acceso a cuentas.
Una de las principales estrategias utilizadas es la ingeniería social. En lugar de atacar directamente un sistema, los delincuentes buscan convencer a la persona de realizar una acción. Un mensaje puede advertir sobre un supuesto problema con una cuenta, un pago rechazado, una renovación pendiente o una promoción que requiere atención inmediata. La intención es generar preocupación o urgencia para que el usuario actúe sin verificar el origen de la comunicación.
La suplantación de plataformas también se ha vuelto más sofisticada. Los sitios falsos pueden utilizar logotipos, colores, diseños y textos similares a los de servicios legítimos. Por esta razón, revisar únicamente la apariencia de una página ya no es suficiente. Antes de introducir una contraseña, información bancaria o datos personales, es necesario comprobar cuidadosamente la dirección del sitio y evitar ingresar mediante enlaces recibidos inesperadamente.
Otra medida importante es utilizar contraseñas diferentes para cada servicio. Si una misma contraseña se utiliza en varias cuentas y una de ellas queda comprometida, los delincuentes pueden intentar utilizar esas mismas credenciales para acceder a otros servicios. El uso de administradores de contraseñas puede facilitar la creación y almacenamiento de claves únicas y difíciles de adivinar.
La autenticación multifactor también representa una barrera adicional. Este mecanismo solicita una segunda forma de comprobación además de la contraseña, como un código, una aplicación de autenticación o una llave de seguridad. Aunque no elimina todos los riesgos, puede dificultar que una persona no autorizada ingrese a una cuenta utilizando únicamente una contraseña robada.
También es importante revisar los permisos concedidos a las aplicaciones. Algunas estafas buscan que el usuario autorice aplicaciones aparentemente legítimas para acceder a determinada información o realizar acciones en una cuenta. Por ello, no basta con cambiar la contraseña cuando existe una sospecha de acceso indebido; también es necesario revisar y revocar permisos o sesiones que no sean reconocidos.
La protección contra fraudes digitales requiere además reducir la cantidad de información personal disponible públicamente. Datos como nombres completos, teléfonos, fotografías, lugares frecuentados o información familiar pueden ser utilizados para construir mensajes más convincentes. Compartir menos información sensible dificulta que los delincuentes personalicen sus engaños.
Las recomendaciones de autoridades mexicanas también incluyen evitar proporcionar contraseñas, códigos de verificación o información bancaria mediante llamadas, mensajes o correos no solicitados. Si una comunicación solicita realizar una acción urgente, lo más recomendable es cerrar el mensaje y entrar directamente a la aplicación o página oficial para comprobar si realmente existe algún problema.
En caso de que una cuenta haya sido comprometida, es importante actuar rápidamente. Se deben cambiar las credenciales, cerrar sesiones desconocidas, revocar permisos sospechosos y contactar a la institución financiera correspondiente si existe riesgo de movimientos no autorizados. También conviene conservar capturas de pantalla, mensajes, números telefónicos y comprobantes que puedan servir como evidencia.
La seguridad digital depende cada vez más de combinar herramientas tecnológicas con hábitos de prevención. Los fraudes pueden cambiar de apariencia, pero muchas de sus estrategias siguen aprovechando la confianza, el miedo, la urgencia o el desconocimiento de los usuarios. Verificar antes de hacer clic, utilizar medidas adicionales de autenticación y controlar regularmente los accesos permite reducir las posibilidades de perder información, dinero o control sobre una cuenta.
