A días de que millones de trabajadores reciban su aguinaldo, expertos en ciberseguridad alertaron sobre un incremento en intentos de fraude digital, especialmente a través de mensajes falsos que suplantan la identidad de bancos y empresas.
De acuerdo con un estudio de Kaspersky, el 21% de los usuarios en México ha ingresado a enlaces enviados por correo, redes sociales o SMS y ha compartido sus datos sin verificar su autenticidad, una práctica que aumenta el riesgo de robo de información y de dinero durante la temporada decembrina.
Los especialistas explicaron que en estas semanas se intensifican los ataques de ingeniería social, una estrategia que manipula emocionalmente a los usuarios para que entreguen información sensible o realicen acciones sin cuestionarlas. Aprovechando la expectativa por el depósito del aguinaldo, los delincuentes envían mensajes que simulan ser de instituciones bancarias, advirtiendo supuestos “problemas” con el pago o solicitando confirmar datos para “liberarlo”.
¿Cómo es el engaño de los ciberdelincuentes?
Este tipo de engaños puede derivar en robo de identidad, acceso no autorizado a cuentas bancarias, instalación de malware o pérdida de información personal. Aunque 54% de los mexicanos elimina o ignora estos mensajes sospechosos, solo 38% verifica directamente con su banco antes de actuar, una brecha que se convierte en oportunidad para los estafadores.
“En estas fechas, cada notificación relacionada con el aguinaldo puede generar una reacción automática que los cibercriminales aprovechan. Confirmar antes de actuar puede ser la diferencia entre estar protegido y convertirse en víctima”, advirtió María Isabel Manjarrez, investigadora de seguridad de Kaspersky.
Recomendaciones para evitar fraudes con el aguinaldo
Kaspersky recomendó a los trabajadores tomar medidas inmediatas para proteger su aguinaldo y su información digital:
- Desconfía de mensajes inesperados: No abras enlaces ni descargues archivos antes de confirmar directamente con tu banco o empleador.
- No compartas datos sensibles: Los bancos nunca solicitan contraseñas, códigos o números de tarjeta por correo o redes sociales.
- Evita reenviar mensajes sospechosos: Notifica a tu empresa o área de TI en caso de recibirlos.
- Confirma el depósito por canales oficiales: Tu empleador debe avisarte por vías verificadas.
- Revisa si tus datos han sido filtrados con herramientas de seguridad digital.
- Protege tus dispositivos con software actualizado que detecte phishing y fugas de datos.
Las autoridades y expertos reiteraron el llamado a extremar precauciones, pues diciembre es históricamente el mes con mayor actividad de ciberfraudes en el país.