Características y modus operandi
Es una suplantación digital donde el atacante se hace pasar por una entidad de confianza (bancos, empresas reconocidas) para engañar al usuario y obtener su información personal y financiera. El objetivo es robar datos (contraseñas, claves, números de tarjetas, códigos de seguridad) y vaciar cuentas bancarias.
Ejemplos y Casos Reales
El banco supuestamente te envía un mensaje al móvil que te referencia a una web falsa donde ingresas tus datos, y a los dos minutos te han limpiado la cuenta bancaria. El Phishing sigue siendo la estafa más peligrosa y millonaria que acecha a Colombia. El 100% de los incidentes en el sector financiero involucraron Phishing, Vishing o Smishing.
Cómo Evitarlo y Protegerse
Nunca responder a correos de origen dudoso. Verificar la autenticidad de enlaces y correos. Evitar ingresar datos personales en páginas sin protocolo HTTPS. No compartir contraseñas ni códigos de verificación.
Qué Hacer si ya Fuiste Víctima
Notificar al banco o entidad financiera si se entregaron datos sensibles o se hicieron transferencias. Cambiar las contraseñas y ejecutar un análisis de seguridad en el dispositivo afectado. Reportar al CAI Virtual de la Policía Nacional o a la Fiscalía General de la Nación.