Ciberdelincuentes aprovechan el registro obligatorio de líneas móviles para engañar a usuarios con sitios falsos y mensajes que amenazan con suspender el servicio y poder robar datos personales e incluso información financiera.
El proceso de registro de líneas móviles en México ya está siendo aprovechado por ciberdelincuentes para tender trampas digitales. ESET alertó sobre una campaña de phishing que utiliza páginas falsas para robar datos personales, credenciales e incluso información financiera.
De acuerdo con la compañía especializada en ciberseguridad, millones de líneas ya han sido vinculadas con sus titulares y la advertencia sobre posibles cortes de servicio para números que no cumplan con el proceso ha generado un escenario ideal para que los delincuentes jueguen con el miedo y la urgencia de los usuarios.
El modus operandi es sencillo, pero peligroso: los delincuentes crean páginas que imitan a los portales oficiales de compañías telefónicas y distribuyen enlaces mediante SMS, WhatsApp, correos electrónicos, redes sociales y anuncios en internet.
Los mensajes suelen lanzar amenazas como “Tu línea será suspendida hoy”, “Última oportunidad para registrar tu número” o “Evita el bloqueo permanente”, con el objetivo de que la víctima actúe rápidamente y entregue información sin verificar el sitio.
La trampa puede resultar difícil de detectar, pues los portales apócrifos copian logotipos, colores, tipografías y otros elementos de las empresas legítimas. Incluso utilizan direcciones web similares para aparentar ser sitios oficiales.
ESET identificó, entre otros, los siguientes dominios señalados como fraudulentos: actagobmx.com.mx, registrocelulares.com, registrodelinea.com, registrotelefonico.com.mx, www.mi-telcel-verificar.live y telcel-recarga.com.mx.
El investigador de seguridad informática David González explicó que los delincuentes aprovechan los procesos obligatorios para generar presión y conseguir que las personas hagan clic sin comprobar la autenticidad de los enlaces.
La principal recomendación es no ingresar a enlaces recibidos por mensajes, correos o redes sociales para realizar el registro. Lo más seguro es entrar directamente al sitio oficial de la compañía telefónica o acudir a sus canales de atención.
También se recomienda revisar cuidadosamente el dominio antes de proporcionar cualquier dato y desconfiar de mensajes que amenacen con suspender inmediatamente la línea.
El registro puede ser obligatorio, pero entregar tus datos a una página falsa puede salir mucho más caro.
