Emite Condusef alerta por suplantación de identidad y hackeo de cuentas

La Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (Condusef) emitió una alerta regulatoria urgente tras detectar casos de suplantación de identidad en perjuicio de Banco Inmobiliario Mexicano, S.A., Institución de Banca Múltiple (BIM).

El organismo público informó que personas desconocidas clonan de forma ilegal la interfaz del portal de banca en línea de la firma, conocida como eBIM, para robar las credenciales de acceso de los ahorradores y disponer de sus capitales.

La alerta busca contener la incidencia de vulneraciones a los sistemas de banca móvil mediante el despliegue de una guía de ciberseguridad para los cuentahabientes.

El reporte oficial detalla que los ciberdelincuentes utilizan de manera indebida el nombre, logotipos y datos institucionales de BIM para montar páginas web apócrifas.

Cuando un usuario ingresa de forma involuntaria a estos sitios sospechosos, la plataforma extrae información de seguridad crítica de manera automatizada, incluyendo el usuario, la contraseña y el supertoken de la cuenta.

Una vez que capturan los accesos informáticos, el sistema falso despliega una pantalla que simula un error persistente en el sistema para confundir al cuentahabiente.

Acto seguido, los defraudadores realizan una llamada telefónica directa a la víctima haciéndose pasar por operadores del banco; bajo el engaño del supuesto fallo técnico, inducen a la persona a resetear sus claves de seguridad, permitiendo a los atacantes tomar el control absoluto de la aplicación móvil y transferir los fondos disponibles.