Alerta por fraudes con suplantaciones a Bancolombia: ciberdelincuentes se esconden tras mensajes de seguridad falsos

Una nueva modalidad de fraude digital tiene en alerta a miles de usuarios de Bancolombia, justo en el contexto de su renovada aplicación móvil ‘Mi Bancolombia’. Desde hace algunas semanas, clientes en distintas regiones del país han comenzado a recibir mensajes de texto que aparentan ser alertas de seguridad emitidas por el banco.

Cómo funciona el fraude digital

El mensaje advierte sobre la supuesta vinculación de un dispositivo no autorizado a la cuenta del usuario. El texto incluye un enlace que promete bloquear el acceso fraudulento. Sin embargo, al hacer clic, la persona es redirigida a una página que imita con gran precisión el entorno visual y funcional de la plataforma oficial.

Una vez allí, se solicita al usuario que introduzca sus credenciales bancarias, claves y otros datos personales. Quienes completan este formulario terminan entregando toda su información directamente a los estafadores, quienes vacían las cuentas en cuestión de minutos.

Bancolombia confirmó que se trata de una estafa. La entidad bancaria advirtió que nunca envía enlaces por mensajes de texto, correos electrónicos o motores de búsqueda, y que sus aplicaciones deben descargarse exclusivamente desde canales oficiales como App Store, Google Play o su sitio web.

Este caso no es aislado. En los últimos meses, otras entidades como Davivienda, Nequi y Daviplata también han sido objeto de suplantaciones similares. Las estrategias fraudulentas incluyen el envío de correos masivos, llamadas falsas y publicaciones engañosas en redes sociales, algunas de ellas incluso pagadas.

En varios casos, se promocionan supuestos préstamos inmediatos respaldados por marcas reconocidas. Pero todo forma parte del engaño. Al ingresar el usuario termina compartiendo sus datos confidenciales con delincuentes.

La integración de la IA en sofisticadas estafas

Aunque el mecanismo detrás de estos fraudes, llamado phishing, no es nuevo y ha evolucionado. Actualmente, los estafadores utilizan herramientas de inteligencia artificial para generar voces sintéticas, imágenes y páginas falsas que resultan cada vez más creíbles. También crean bots capaces de simular conversaciones humanas, lo que incrementa el riesgo de que una persona desprevenida caiga en la trampa.

Uno de los elementos más alarmantes es la rapidez con la que estas campañas se difunden. En redes sociales, los ciberdelincuentes incluso compran espacios publicitarios para ampliar su alcance.

Algunas aplicaciones falsas, una vez instaladas, solicitan permisos para acceder a los contactos, la cámara, las fotos o incluso la ubicación del dispositivo, ampliando así su capacidad de daño.

Ante esta situación, Bancolombia y otras entidades del sector financiero han intensificado sus campañas de prevención. El mensaje es claro: nunca se deben compartir datos personales por fuera de las plataformas oficiales, ni se debe confiar en enlaces o archivos enviados por canales no verificados.

En caso de duda, siempre es mejor comunicarse directamente con el banco a través de sus líneas oficiales. Para protegerte de estos fraudes, ten en cuenta las siguientes recomendaciones:

1. Verifica siempre la dirección del sitio web: Las páginas oficiales de los bancos utilizan dominios reconocidos y seguros. Si notas errores ortográficos, caracteres extraños o extensiones poco comunes, lo más probable es que se trate de un sitio falso.

2. No accedas desde enlaces enviados por terceros: Evita ingresar a tu cuenta bancaria a través de enlaces que te lleguen por correo electrónico, mensajes o redes sociales. Accede directamente desde la app oficial o teclea manualmente la dirección en el navegador.

3. Activa la verificación en dos pasos: Este mecanismo de seguridad adicional puede evitar que los delincuentes accedan a tu cuenta, incluso si han obtenido tu contraseña.

4. No compartas información confidencial: Ningún banco te pedirá claves, números de tarjeta o códigos de verificación por fuera de sus canales oficiales.

5. Desconfía de los mensajes que apelan a la urgencia: Si el mensaje intenta asustarte o presionarte para actuar rápido, probablemente sea un intento de estafa.

La prevención comienza con una actitud alerta. Conocer las señales de advertencia y verificar cada paso puede marcar la diferencia entre una cuenta segura y una pérdida irreversible.