Las modalidades de fraude digital no dejan de evolucionar y ahora los ciberdelincuentes estarían aprovechando el creciente uso de Bre-B, el sistema de pagos inmediatos implementado en Colombia, para engañar a los ciudadanos.
Puede leer: Waze estrena modo motocicleta en Colombia y promete rutas más inteligentes para dos ruedas
La Secretaría Distrital de Seguridad, Convivencia y Justicia de Bogotá emitió una alerta sobre una nueva campaña de ‘smishing’, una modalidad de estafa en la que los delincuentes envían mensajes de texto haciéndose pasar por entidades financieras con el fin de obtener datos personales y bancarios de las víctimas.
Así funciona la estafa que suplanta a Bre-B
Según explicó la entidad, el fraude comienza con un mensaje de texto que aparenta haber sido enviado por un banco.
En él, se informa al usuario sobre una supuesta transferencia o un pago pendiente y se le solicita ingresar a un enlace para “confirmar” o “aprobar” la operación.
Sin embargo, ese vínculo dirige a una página falsa diseñada para imitar la imagen de una entidad financiera. Allí, los delincuentes solicitan información confidencial como claves, códigos de verificación o credenciales bancarias que posteriormente utilizan para acceder a las cuentas de las víctimas.
La Secretaría de Seguridad recordó que este tipo de engaños corresponde a una técnica conocida como ‘smishing’, una variante del phishing que utiliza mensajes SMS para engañar a los usuarios.
¿Qué es Bre-B y por qué usan su nombre?
Las autoridades también aclararon un aspecto importante: Bre-B no cuenta con una aplicación propia.
Este sistema funciona a través de las aplicaciones oficiales de las entidades financieras, desde donde los usuarios pueden enviar y recibir dinero de forma inmediata utilizando una llave asociada a su número de celular, cédula, correo electrónico o un código asignado por el banco.
Precisamente por tratarse de un sistema ampliamente utilizado, los delincuentes estarían aprovechando su nombre para generar confianza entre los usuarios.
Por ello, la Secretaría enfatizó que Bre-B nunca envía mensajes solicitando ingresar a enlaces externos para aprobar pagos o actualizar información.
¿Cómo evitar caer en esta modalidad de fraude?
Ante el aumento de este tipo de casos, las autoridades entregaron varias recomendaciones para proteger la información financiera de los ciudadanos.
Desconfíe de los mensajes urgentes
Los delincuentes suelen generar sensación de urgencia con frases como “su llave será bloqueada”, “debe confirmar el pago inmediatamente” o “perderá el acceso a sus fondos”.
Si recibe un mensaje de este tipo, lo más recomendable es verificar directamente con su entidad financiera antes de realizar cualquier acción.
Más noticias: Sale a la luz supuesta red de venta de niños en internet: La plataforma Vinted aparentemente es usada para promocionarlos
Nunca comparta sus claves
La llave Bre-B sirve únicamente como identificador para recibir dinero.
Las contraseñas, códigos enviados por SMS, tokens de seguridad o datos biométricos nunca deben compartirse por teléfono, mensajes de texto o aplicaciones de mensajería, incluso si quien los solicita asegura pertenecer al banco.
Ingrese únicamente desde la aplicación oficial
Las autoridades recomiendan no acceder a supuestos portales de Bre-B mediante enlaces recibidos por correo electrónico, mensajes de texto, códigos QR o WhatsApp.
Todas las operaciones deben realizarse directamente desde la aplicación oficial del banco donde el usuario tiene registrada su cuenta.
Active la autenticación en dos pasos
Otra medida recomendada es habilitar el doble factor de autenticación.
Este mecanismo agrega una capa adicional de seguridad y dificulta que un ciberdelincuente pueda ingresar a una cuenta, incluso si logra obtener la contraseña del usuario.
¿Qué hacer si recibe uno de estos mensajes?
La Secretaría Distrital de Seguridad hizo un llamado a no eliminar simplemente el mensaje.
Si identifica un posible intento de smishing, lo recomendable es reportarlo para evitar que más personas sean víctimas de esta modalidad de fraude.
Los ciudadanos pueden presentar la denuncia a través del CAI Virtual de la Policía Nacional o comunicarse con la estrategia AIDE de la Secretaría Distrital de Seguridad.
Los canales habilitados son:
- Atención presencial: Avenida Calle 26 # 57-83, Torre 7, piso 14.
- Línea telefónica: (601) 377 95 95, opción 5, extensión 1137.
Además, cualquier hecho relacionado con delitos informáticos también puede reportarse mediante la Línea de Emergencias 123.
Lea también: Con esta indicación puede pedirle a ChatGPT que analice que tan lindo o linda es usted
Las autoridades reiteraron que la prevención sigue siendo la mejor herramienta frente a este tipo de delitos y recordaron que ninguna entidad financiera solicita claves, códigos de verificación o datos confidenciales mediante mensajes de texto.