Delincuentes fuerzan el bloqueo de tu banco con tu RUT y llaman como ejecutivos de seguridad para pedirte los códigos SMS. Revisa aquí cómo reaccionar.
Alerta por nueva estafa bancaria que usa tu RUT.
Una peligrosa e ingeniosa forma de estafa cibernética se encuentra alertando a usuarios de la banca en el país. En este engaño, las víctimas intentan ingresar a sus plataformas financieras digitales y se topan con una restricción real en su acceso, sin comprender la causa detrás de esta interrupción repentina.
Esta artimaña delictiva parte con los atacantes ingresando repetidamente el Rol Único Tributario (RUT) de la persona afectada en los portales bancarios, equivocando la clave a propósito para activar las alertas de seguridad y forzar el bloqueo automático del perfil.
Instantes después, los estafadores realizan una llamada telefónica simulando ser personal del departamento de ciberseguridad o de soporte de la entidad. Al advertirle al usuario sobre la anomalía y ofrecerle solucionar el problema, logran una alta efectividad, dado que la persona comprueba inmediatamente que su cuenta se encuentra inaccesible.
“Lo peligroso de esta modalidad es que el delincuente no necesita convencer a la víctima de que existe un problema: primero lo provoca y después aparece ofreciendo la solución. Cuando la persona comprueba que su acceso está efectivamente bloqueado, puede bajar naturalmente sus defensas”, explica César Alcacibar, experto en ciberseguridad y fundador de vZion Cloud.
Con la comunicación entablada y la confianza ganada por la coincidencia del bloqueo, la prioridad de los cibercriminales es apoderarse de los tokens o claves dinámicas para tomar control total de las credenciales de la víctima.
Para lograrlo, apelan a la presión psicológica, infundiendo temor a la pérdida de fondos y forzando una respuesta apresurada.
Durante estas interacciones, las claves de un solo uso recibidas por SMS, mail o tokens en apps pasan a ser el blanco principal. Al respecto, el experto recalca la importancia de resguardar estas cifras de verificación personal:
“Un código de verificación es personal y temporal, pero eso no significa que sea menos importante que una contraseña. Si llega un código que la persona nunca solicitó, debe interpretarlo como una señal de alerta. Nadie debería entregarlo por teléfono, WhatsApp, correo electrónico ni por ningún otro canal”, advierte Alcacibar.
Frente al escenario de sufrir una restricción de acceso repentina seguida de una llamada sospechosa ofreciendo ayuda, la conducta inmediata debe ser cortar de forma tajante el diálogo.
Los expertos aconsejan ignorar el hecho de que el emisor conozca datos como el nombre completo, cédula de identidad o la institución bancaria en la que opera la persona.
Posteriormente, el usuario debe establecer contacto por su propia cuenta mediante las plataformas de atención oficiales (apps, web o líneas telefónicas institucionales) y omitir tajantemente hacer clic en links recibidos por canales informales como SMS o mensajería instantánea.
Medidas preventivas clave:
Cero entrega de datos: Nunca entregar códigos de verificación, claves, coordenadas, PIN ni otras credenciales.
Atención a mensajes no solicitados: Si se recibe un código que no fue solicitado, no utilizarlo ni compartirlo.
Revisión tras restablecer: Revisar los movimientos y dispositivos asociados a la cuenta una vez recuperado el acceso.
Actualización de credenciales: Cambiar las credenciales si existe la sospecha de que alguna información pudo verse compromised.
Aviso oportuno: Contactar inmediatamente al banco si se entregaron datos o códigos durante una llamada sospechosa.
Finalmente, se enfatiza que la posesión de antecedentes básicos no acredita la legitimidad de un interlocutor en llamadas entrantes.
“Que una persona conozca nuestro RUT, teléfono o incluso el banco que utilizamos no demuestra que sea un ejecutivo legítimo. Actualmente, parte de esa información puede obtenerse mediante filtraciones, bases de datos o exposición digital. La verificación siempre debe hacerse en sentido contrario: es el usuario quien debe cortar el contacto y acudir, por iniciativa propia, a los canales oficiales”, concluye César Alcacibar.
