El phishing dejó de ser aquel mail mal escrito con errores de ortografía que todos sabíamos reconocer. Ahora los ciberdelincuentes usan inteligencia artificial, páginas clonadas casi perfectas y técnicas que logran esquivar hasta la verificación en dos pasos. A esta nueva generación de estafas digitales los expertos en seguridad la llaman Phishing 3.0, y ya está afectando a usuarios de bancos, billeteras virtuales y redes sociales en todo el AMBA.
Con el crecimiento sostenido del uso de home banking y aplicaciones de pago en la Argentina, cada vez más vecinos del Gran Buenos Aires realizan sus operaciones financieras desde el celular. Esa comodidad, que mejoró notablemente la vida cotidiana de millones de familias, también se convirtió en el blanco preferido de estos delincuentes digitales.
Cómo operan los ataques de última generación
A diferencia del phishing tradicional, la versión 3.0 utiliza servidores intermedios llamados “proxies inversos” que capturan en tiempo real el usuario, la contraseña y hasta el código de verificación que la víctima ingresa en una web falsa idéntica a la original. Ese dato se reenvía de inmediato al sitio legítimo, permitiendo que el atacante ingrese a la cuenta real antes de que el código expire.
Otra variante muy usada es el “quishing”, que reemplaza los links por códigos QR maliciosos enviados por WhatsApp o pegados en supuestos carteles de estacionamiento, comercios o boletas de servicios. Al escanearlos, la víctima termina en una página trampa que roba sus datos bancarios sin que note nada extraño.
También se multiplicaron los ataques con inteligencia artificial que generan mensajes de voz o video falsificando la voz de un familiar, un jefe o un ejecutivo bancario, pidiendo de manera urgente una transferencia o la confirmación de una clave. La calidad de estas imitaciones creció tanto que ya resulta muy difícil distinguirlas a simple oído.
Consejos para no caer en la trampa
Los especialistas recomiendan nunca ingresar datos personales a través de links recibidos por WhatsApp, SMS o mail, incluso si el remitente parece conocido. Lo más seguro es escribir manualmente la dirección del banco o la billetera virtual directamente en el navegador.
Activar la autenticación en dos pasos sigue siendo clave, aunque conviene priorizar aplicaciones de verificación como Google Authenticator por sobre los SMS, que son más vulnerables a este tipo de interceptación. Además, revisar periódicamente los movimientos de la cuenta bancaria y de las billeteras virtuales permite detectar operaciones sospechosas a tiempo.
Ante cualquier mensaje que genere urgencia -una supuesta suspensión de cuenta, un premio o un reclamo impositivo-, lo más prudente es tomarse un minuto y verificar la información por canales oficiales antes de hacer clic en cualquier enlace. Esa pausa de pocos segundos suele ser la diferencia entre evitar el fraude o perder los ahorros.
En un país que avanza hacia una mayor digitalización de sus servicios financieros, con más argentinos bancarizados y operando desde el celular gracias a la estabilidad que empezó a mostrar la economía, cuidar estos hábitos de seguridad digital se vuelve tan importante como cuidar la billetera física de toda la vida.
