Fraude financiero en canales bancarios y billeteras móviles
Los canales bancarios digitales y las billeteras móviles permiten realizar transferencias, pagos, compras y otras operaciones financieras de forma rápida. Sin embargo, los ciberdelincuentes también pueden aprovechar su popularidad para suplantar estas plataformas, engañar a los usuarios y obtener acceso a sus cuentas o inducirlos a realizar transferencias.
En Panamá, estos intentos de fraude pueden presentarse utilizando como referencia servicios conocidos como Yappy, Kash, Zinli, Kuara y Punto Pago, además de aplicaciones de banca móvil, banca en línea, transferencias bancarias, pagos mediante códigos QR y tarjetas de débito o crédito. En el mercado panameño, estas plataformas se utilizan para transferencias entre personas, pagos en comercios y otras operaciones digitales.
Modalidades de fraude más comunes
El estafador se hace pasar por un familiar, amigo, compañero de trabajo o vendedor y solicita que se envíe dinero a través de una billetera móvil o transferencia bancaria. En algunos casos, afirma que cambió de número, tiene una emergencia o necesita recibir el pago en una cuenta diferente.
El delincuente presenta una imagen editada, una captura de pantalla manipulada o una notificación falsa para hacer creer que realizó un pago. Esta modalidad puede afectar especialmente a comercios, emprendedores y personas que venden productos mediante redes sociales.
Recibir una imagen de un supuesto comprobante no significa que el dinero haya sido acreditado. La operación siempre debe verificarse directamente dentro de la aplicación o banca en línea.
La víctima recibe un correo electrónico, mensaje de texto o comunicación por redes sociales que aparenta provenir de un banco o billetera móvil. El mensaje puede indicar que la cuenta será bloqueada, que existe una transferencia pendiente o que es necesario actualizar los datos.
El enlace dirige a una página falsa donde se solicitan credenciales, número de tarjeta, contraseña, PIN o códigos de seguridad.
El fraude se realiza mediante mensajes SMS o aplicaciones como WhatsApp. El atacante puede incluir enlaces falsos, números telefónicos desconocidos o instrucciones para comunicarse con un supuesto representante de la entidad financiera.
También puede utilizar logotipos, colores y nombres similares a los de una empresa legítima para hacer que el mensaje parezca auténtico.
El estafador llama y afirma pertenecer al departamento de seguridad de un banco, billetera móvil o comercio. Durante la conversación puede advertir sobre una supuesta compra, transferencia o acceso sospechoso y solicitar información para “cancelar” la operación.
En realidad, busca obtener contraseñas, PIN, códigos de verificación o lograr que la víctima autorice una transacción.
Los delincuentes pueden intentar registrar la cuenta de la víctima en otro dispositivo o restablecer su contraseña. Para completar el proceso necesitan el código de seguridad enviado por SMS, correo electrónico o notificación.
Por esta razón, pueden comunicarse con la víctima y solicitarle el código bajo distintos pretextos. Un código de verificación es personal y no debe compartirse con ninguna persona.
Los atacantes pueden reemplazar o distribuir códigos QR fraudulentos que dirigen a sitios falsos, solicitudes de pago alteradas o cuentas distintas a la esperada. Antes de aprobar una operación, se debe comprobar cuidadosamente el nombre del destinatario, el comercio y el monto.
Señales de alerta
Presta atención cuando una comunicación presente una o varias de estas características:
- Te presionan para realizar una transferencia inmediatamente.
- Te dicen que tu cuenta será bloqueada o suspendida.
- Solicitan tu contraseña, PIN, token o código de verificación.
- Envían enlaces acortados o direcciones web desconocidas.
- El mensaje contiene errores de redacción o utiliza un tono amenazante.
- El nombre del destinatario no coincide con la persona o comercio esperado.
- El comprobante recibido no aparece reflejado en tu cuenta.
- Solicitan compartir la pantalla del celular durante una operación bancaria.
- Prometen premios, inversiones o ganancias poco realistas.
- Indican que debes transferir dinero para desbloquear un premio o recibir un reembolso.a
¿Cómo protegerte?
Antes de entregar un producto, prestar un servicio o considerar una transacción como completada, ingresa a la aplicación bancaria o billetera móvil y verifica que el dinero se encuentre efectivamente acreditado en tu cuenta. No te bases únicamente en mensajes, correos electrónicos o comprobantes enviados por terceros. Los delincuentes suelen aprovechar la urgencia de la situación para presionar a las víctimas a actuar antes de realizar la verificación correspondiente.
Las capturas de pantalla y comprobantes digitales pueden ser manipulados mediante aplicaciones de edición o generados con herramientas que imitan los formatos oficiales de los bancos y plataformas de pago. Incluso si el comprobante parece auténtico, siempre debes contrastar la información con los movimientos reflejados en tu cuenta. Si tienes dudas sobre una transacción, comunícate directamente con la entidad financiera antes de tomar cualquier decisión.
Antes de enviar dinero, revisa cuidadosamente todos los datos de la operación, incluyendo el nombre del destinatario, número de teléfono, número de cuenta, comercio receptor y monto de la transferencia. Un error de digitación o una distracción puede provocar que los fondos sean enviados a la persona equivocada. Tómate unos segundos adicionales para verificar la información antes de confirmar la transacción, especialmente cuando se trate de montos elevados.
Las entidades financieras nunca solicitan por teléfono, correo electrónico, mensajes de texto o aplicaciones de mensajería información sensible como contraseñas, PIN, códigos de autenticación, tokens de seguridad o números completos de tarjetas. Si alguien solicita estos datos alegando ser representante del banco, se trata probablemente de un intento de fraude. Mantén esta información privada y nunca la compartas con familiares, amigos o terceros que no estén autorizados.
Para realizar operaciones financieras, utiliza siempre la aplicación oficial instalada desde tiendas reconocidas o escribe manualmente la dirección web del banco en tu navegador. Evita acceder a través de enlaces recibidos por correo electrónico, SMS, redes sociales o aplicaciones de mensajería, ya que podrían dirigir a sitios fraudulentos diseñados para robar credenciales. Verifica además que la dirección web corresponda exactamente a la entidad financiera antes de ingresar cualquier dato.
Tu teléfono móvil es una de las principales herramientas de acceso a servicios financieros, por lo que debe mantenerse protegido. Utiliza contraseñas robustas, código de bloqueo, reconocimiento biométrico y actualizaciones de seguridad periódicas. Descarga aplicaciones únicamente desde fuentes oficiales y elimina aquellas que ya no utilices. Además, evita conectarte a cuentas bancarias desde dispositivos públicos o redes Wi-Fi no confiables, ya que podrían ser utilizadas para interceptar información sensible.
¿Qué hacer si sufres un fraude en un canal financiero?
Utiliza únicamente sus números telefónicos, aplicación o sitio web oficial