Nuestros amigos de El Economista nos comparten la alerta conjunta emitida por la Asociación de Bancos de México (ABM) y la Condusef. Los organismos advirtieron sobre una nueva modalidad de fraude en el país basada en la descarga de malware en teléfonos celulares, la cual toma el control del dispositivo para realizar transacciones no autorizadas.

El uso masivo de las aplicaciones bancarias en dispositivos móviles ha traído consigo nuevas amenazas a la ciberseguridad. La ABM y la Condusef lanzaron una alerta preventiva urgente tras detectar el incremento de ataques dirigidos a usuarios financieros mediante programas maliciosos (malware) diseñados para infectar teléfonos inteligentes en México.

A diferencia de los fraudes tradicionales donde se engaña al usuario para que transfiera dinero, este virus opera desde el propio celular de la víctima, permitiendo a los ciberdelincuentes tomar el control remoto del equipo, interceptar códigos de verificación y operar las aplicaciones bancarias usando las credenciales legítimas.

¿Cómo funciona esta modalidad de ataque? 

Óscar Rosado, presidente de la Condusef, y directivos del sector bancario explicaron el modus operandi de esta amenaza:

• El enganche inicial: El ataque no empieza en la aplicación del banco, sino mediante un mensaje SMS, correo o llamada engañosa que solicita hacer clic en un enlace o descargar un archivo o aplicación fuera de las tiendas oficiales.
• Toma de control: Al instalar la app maliciosa, el malware bloquea la pantalla (poniéndola oscura) o superpone pantallas falsas para capturar contraseñas, NIPs y tokens de seguridad.
• Operación remota: Los atacantes aprovechan que el teléfono está autenticado para realizar transferencias sin que el usuario pueda detener la operación en tiempo real.

Señales de alerta y medidas de prevención 

Las autoridades financieras remarcaron que ningún banco solicita instalar aplicaciones de control remoto ni pedir contraseñas por teléfono o SMS. Para proteger el dinero en la banca móvil, recomiendan:

1. Instalar apps solo de tiendas oficiales: Evitar enlaces externos o archivos de instalación descargados de mensajería.
2. Usar protección anti-malware: Mantener activo un antivirus móvil y actualizar de inmediato el sistema operativo del teléfono.
3. Desconexión de emergencia: Si notas que la pantalla se oscurece o tu celular actúa de forma inusual durante una llamada o mensaje sospechoso, desconecta el equipo de internet de inmediato y llama a tu banco por los canales oficiales.

En resumen: en este cierre de semana de septiembre de 2026, la coordinación entre la Condusef y los bancos busca blindar a los usuarios. La precaución digital y no ceder ante mensajes de urgencia son la primera línea de defensa para mantener las finanzas personales seguras.

Link: Banca y Condusef alertan sobre intentos de fraude a través de descargas de malware en el celular