CONDUSEF lanza alerta: no descargues apps bancarias desde enlaces de SMS o WhatsApp

Un mensaje aparentemente enviado por tu banco puede convertirse en la puerta de entrada para poner en riesgo tus datos personales y financieros. La Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (CONDUSEF) lanzó una alerta para pedir a la población que evite descargar aplicaciones mediante enlaces recibidos por SMS, correo electrónico, WhatsApp, redes sociales u otros servicios de mensajería, incluso cuando el contenido parezca proceder de una institución financiera conocida.

La advertencia se concentra en aquellos mensajes que buscan convencer al usuario de instalar una supuesta aplicación bancaria mediante un enlace incluido directamente en el texto. De acuerdo con la CONDUSEF, estos vínculos pueden dirigir hacia sitios no seguros y ofrecer aplicaciones que, una vez instaladas, podrían ser utilizadas para obtener información personal y financiera, creando las condiciones para que posteriormente se realicen operaciones fraudulentas.

¿Por qué CONDUSEF pide no descargar aplicaciones desde mensajes?

El riesgo comienza cuando una persona recibe un mensaje que aparentemente procede de su banco o institución financiera y se le solicita descargar, actualizar o instalar una aplicación mediante un enlace. La apariencia del mensaje puede provocar que el usuario confíe en el contenido y acceda al vínculo sin comprobar primero si realmente fue enviado por la institución.

La recomendación de CONDUSEF es contundente: no descargar ninguna aplicación financiera desde enlaces enviados directamente mediante mensajes, independientemente de que el remitente parezca legítimo. En lugar de utilizar el vínculo recibido, el usuario debe buscar la aplicación por su cuenta dentro de las tiendas oficiales disponibles en su dispositivo.

“No descargues aplicaciones desde enlaces que recibas en mensajes, aunque aparenten provenir de tu banco o de alguna institución financiera”.

La Comisión explica que una aplicación obtenida desde un sitio no seguro podría permitir que terceros intenten acceder a información personal y financiera. Por ello, la prevención comienza antes de instalar cualquier archivo: comprobar de dónde procede la aplicación y evitar utilizar accesos enviados por desconocidos o mediante mensajes inesperados.

¿Dónde descargar de forma segura las aplicaciones de los bancos?

CONDUSEF recomienda utilizar únicamente tiendas oficiales como Google Play o App Store para localizar e instalar las aplicaciones de instituciones financieras. Incluso dentro de estas plataformas, el usuario debe verificar que está descargando la aplicación oficial correspondiente a su banco antes de completar la instalación.

No basta con que el nombre, logotipo o apariencia de una aplicación parezcan familiares. La recomendación es comprobar que se trata de la plataforma oficial de la institución financiera, particularmente cuando previamente se recibió un mensaje que intenta dirigir al usuario hacia una descarga específica.

Además, si un SMS, correo electrónico, mensaje de WhatsApp o publicación en redes sociales solicita instalar una aplicación, lo más seguro es no abrir el enlace y contactar directamente al banco mediante sus canales oficiales. De esta forma se puede confirmar si realmente existe una actualización, nueva aplicación o procedimiento que el usuario deba realizar.

¿Qué mensajes debes evitar según CONDUSEF?

La alerta no está limitada únicamente a los mensajes SMS. La Comisión señala que el riesgo también puede presentarse mediante correo electrónico, WhatsApp, redes sociales y otros servicios de mensajería, por lo que el criterio de seguridad debe mantenerse independientemente de la plataforma utilizada para recibir el enlace.

Esto significa que si llega un mensaje que aparentemente pertenece a tu banco y te invita a descargar una aplicación, no debes utilizar directamente el vínculo proporcionado. La alternativa recomendada es ingresar por cuenta propia a Google Play o App Store, localizar la aplicación oficial y verificar que corresponda realmente a la institución financiera.

La CONDUSEF también recomienda confirmar directamente con el banco cualquier comunicación que genere dudas. Para hacerlo, es importante utilizar los canales oficiales de la institución financiera, en lugar de números telefónicos, enlaces o medios de contacto incluidos dentro del mismo mensaje sospechoso.

¿Qué hacer si ya descargaste una aplicación sospechosa?

Si el usuario ya abrió el enlace e instaló una aplicación que considera sospechosa, la recomendación es actuar inmediatamente y comunicarse con su banco o institución financiera mediante sus canales oficiales para explicar lo ocurrido y recibir orientación sobre las medidas de seguridad que correspondan.

La rapidez puede resultar importante, especialmente cuando existe la posibilidad de que se haya comprometido información financiera. La institución podrá orientar al cliente sobre los pasos que debe seguir de acuerdo con su situación y los servicios bancarios que tenga contratados.

“¿Ya descargaste una aplicación sospechosa? Comunícate inmediatamente con tu banco o institución financiera a través de sus canales oficiales”, señala la advertencia.

¿Cómo evitar caer en este tipo de engaños?

La principal medida es desconfiar de cualquier mensaje inesperado que solicite descargar una aplicación financiera desde un enlace, aunque utilice el nombre de un banco conocido. La apariencia del remitente por sí sola no debe considerarse suficiente para determinar que una comunicación es auténtica.

CONDUSEF recomienda descargar aplicaciones únicamente desde Google Play o App Store, comprobar que sean las oficiales, evitar enlaces recibidos por SMS, correo, WhatsApp o redes sociales y verificar cualquier solicitud directamente con la institución financiera.

La advertencia cobra especial importancia porque los teléfonos celulares concentran cada vez más información sensible y son utilizados para realizar transferencias, consultar cuentas y efectuar otras operaciones bancarias. Un simple enlace puede llevar al usuario fuera de los canales habituales de su institución financiera, por lo que detenerse antes de abrirlo y verificar su procedencia puede ayudar a proteger tanto los datos personales como el dinero de las cuentas bancarias.