La suplantación de identidad digital, conocida como spoofing, se ha convertido en una de las modalidades de fraude más reportadas en México.
La Secretaría de Seguridad Pública de Yucatán (SSP) alertó sobre el incremento de intentos de engaño en los que delincuentes simulan ser instituciones bancarias, empresas o autoridades para obtener datos personales y financieros.
De acuerdo con la dependencia, este tipo de fraude destaca porque los contactos pueden parecer completamente auténticos. En algunos casos, las víctimas reciben llamadas desde números que coinciden con los de su banco, o correos electrónicos que aparentan haber sido enviados desde direcciones oficiales, lo que dificulta identificar el engaño.
¿Cómo funciona el spoofing?
El mecanismo suele iniciar con una llamada, mensaje o correo electrónico que advierte sobre una supuesta situación urgente, como cargos no reconocidos o bloqueos de cuenta.
A partir de ahí, los delincuentes buscan generar presión para que la persona proporcione información confidencial, como contraseñas, códigos de verificación o datos bancarios.
Con estos elementos, los atacantes pueden acceder a cuentas digitales y realizar transferencias o movimientos en cuestión de minutos.
La SSP advierte que uno de los factores que hacen más efectivo este fraude es la confianza que generan los canales aparentemente legítimos, ya que el número telefónico o remitente puede estar falsificado para coincidir con el de una institución real.
Modalidades más comunes
El spoofing puede presentarse en diferentes formas, dependiendo del medio utilizado:
- Llamadas telefónicas que aparentan ser de bancos o autoridades
- Correos electrónicos con logos y formatos oficiales
- Mensajes SMS con enlaces fraudulentos
- Sitios web clonados para capturar datos personales
También existen variantes más técnicas, como la falsificación de direcciones IP o la manipulación de sistemas de dominio (DNS), que redirigen a las víctimas a páginas maliciosas.
Recomendaciones para evitar ser víctima
Ante estos casos, las autoridades recomiendan no confiar únicamente en la información visible en pantalla, ya que puede ser manipulada. En particular, insisten en no compartir datos sensibles bajo ninguna circunstancia. Entre las principales medidas de prevención destacan:
- Verificar cualquier contacto directamente con el banco o institución
- No abrir enlaces ni descargar archivos de remitentes desconocidos
- Activar la autenticación en dos pasos
- Utilizar contraseñas seguras y cambiarlas de forma periódica
Además, se recomienda analizar con detenimiento los mensajes sospechosos, especialmente aquellos que buscan generar urgencia o contienen errores.
¿Qué hacer en caso de fraude?
Si una persona detecta un intento de engaño o considera que su información fue comprometida, la SSP recomienda reportarlo de inmediato al 911. También es fundamental contactar al banco para bloquear cuentas o tarjetas y evitar mayores afectaciones.
En casos de posible robo de identidad, se puede solicitar orientación a la Guardia Nacional a través del 088 o acudir a la Condusef si se detectan cargos no reconocidos.
El crecimiento de este tipo de fraudes refleja un entorno digital cada vez más complejo, en el que la prevención y la verificación directa se han vuelto herramientas clave para evitar pérdidas económicas.
JCM