La suplantación de identidad para obtener datos personales y financieros no requiere sofisticación técnica: basta con una llamada que simule urgencia, un mensaje que aparente venir del banco o un correo que imite a una empresa conocida. La Secretaría de Seguridad y Protección Ciudadana (SSPC), a través de su Unidad de Inteligencia, Investigación Cibernética y Operaciones Tecnológicas, difundió una serie de recomendaciones para que la población identifique este tipo de engaños, conocidos como ingeniería social, en el marco del Mes de la Ciberseguridad.
El mecanismo consiste en manipular la confianza, las emociones o las decisiones de las personas para conseguir información o beneficios indebidos. Los delincuentes se hacen pasar por instituciones bancarias, empresas, autoridades, familiares, conocidos o personal de soporte técnico, y utilizan llamadas, correos, mensajes de texto y aplicaciones de mensajería para contactar a sus víctimas. Cualquier persona puede ser objeto de estas prácticas, advirtió la dependencia.
El riesgo aumenta con los hábitos digitales cotidianos. La información que se publica en redes sociales, los patrones de navegación y el desconocimiento de los riesgos en línea facilitan que los engaños parezcan legítimos. Un dato como el nombre de un familiar, el banco que se usa o una compra reciente puede servir para personalizar el mensaje y reducir la desconfianza de quien lo recibe.
Las recomendaciones oficiales parten de una regla básica: verificar la identidad de quien establece contacto antes de compartir información o realizar alguna acción. La SSPC pidió desconfiar de los mensajes que generan urgencia, pues esa presión busca impedir que la persona consulte o confirme los datos por otra vía. También sugirió mantener la calma ante mensajes que provoquen miedo, preocupación, curiosidad o una reacción emocional intensa.
Uno de los puntos centrales es evitar proporcionar NIP, CVV, contraseñas o códigos de verificación mediante llamadas, correos electrónicos o aplicaciones de mensajería. Ninguna institución financiera legítima solicita esos datos por esos canales. La dependencia también recomendó desconfiar de ofertas y beneficios poco creíbles, revisar los enlaces y archivos recibidos, confirmar quién los envía y proteger la información que se comparte en redes sociales.
Antes de hacer una transferencia, efectuar un pago o compartir información sensible, la SSPC aconsejó verificar la solicitud mediante un canal de comunicación independiente y con datos de contacto de una fuente confiable. Es decir, si el contacto llegó por WhatsApp, llamar al número oficial de la institución; si llegó por correo, confirmar por teléfono. Esa verificación cruzada es la medida más efectiva contra la suplantación de identidad.
El impacto de estos fraudes no se limita a la pérdida económica inmediata. La información obtenida puede utilizarse para nuevos engaños, para abrir productos financieros a nombre de la víctima o para extorsionarla. Por ello, la dependencia insistió en fortalecer la cultura de prevención y el uso seguro de la tecnología, y puso a disposición de la ciudadanía la Ciberguía, un documento con recomendaciones adicionales para protegerse en entornos digitales.
La ingeniería social no depende de fallas en los sistemas, sino de la confianza humana. Por eso las autoridades insisten en que la prevención empieza por hábitos simples: desconfiar de lo urgente, verificar por otra vía y no compartir datos sensibles. Ante cualquier intento de fraude, la recomendación es cortar la comunicación y reportarlo a la institución suplantada y a las autoridades correspondientes.