CSIRT Nacional advierte sobre campaña de suplantación de identidad que busca engañar a usuarios.
Amigos, tengan mucho cuidado porque el CSIRT Nacional (que es el Computer Security Incident Response Team, o sea, el equipo encargado de la seguridad cibernética a nivel nacional) ha informado sobre una estafa que está circulando en internet.
Básicamente, los ciberdelincuentes (personas que cometen delitos usando computadores o internet) han creado páginas web falsas que se ven casi idénticas a la página oficial de BancoEstado. El objetivo de estos ciberdelincuentes es engañarlos para que ustedes ingresen sus datos personales, como claves o números de cuenta, en estas páginas falsas. ¡No caigan en la trampa!
¿Cómo funciona la estafa?
Los ciberdelincuentes crean enlaces o direcciones de internet que se parecen a las de BancoEstado, pero no lo son. Si ustedes hacen clic en uno de estos enlaces, los llevará a una página falsa donde les pedirán su información.
¿Cómo protegerse?
- Nunca hagan clic en enlaces sospechosos: Si reciben un correo electrónico o un mensaje que les pide ingresar a su cuenta de BancoEstado, ¡no hagan clic en el enlace! Es mejor escribir la dirección de la página web del banco directamente en su navegador.
- Verifiquen la dirección de la página: Antes de ingresar cualquier dato, asegúrense de que la dirección en la barra del navegador sea la correcta y oficial de BancoEstado.
- Sospechen de ofertas o mensajes urgentes: Si les ofrecen algo demasiado bueno para ser verdad o los presionan para que actúen rápido, ¡desconfíen!
Información técnica (para entender las anomalías):
El CSIRT Nacional ha entregado detalles técnicos para identificar estas páginas fraudulentas:
- Direcciones de internet (URLs) sospechosas: Por ejemplo, mencionan direcciones como «https://contabetano.com/activacion/cuenta-test/» o «https://www.google.com/search?q=https://new.abrtrd.com/1746016095/imagenes/_personas/home/default.asp». Estas no son las direcciones oficiales de BancoEstado.
- Direcciones IP: También han identificado las «direcciones IP» de los servidores donde están alojadas estas páginas falsas (como «143.95.79.243» y «185.245.180.38»).
En resumen, ¡manténganse alerta y no entreguen sus datos a cualquiera!
