Falsos SMS con el nombre de Bre-B, el sistema de pagos de Colombia, piden aceptar una transferencia para robar claves

Mensajes de texto falsos que invocan a Bre-B están llegando a celulares de Colombia con una promesa simple: hay dinero esperando y solo hay que "aceptarlo" en un enlace antes de 24 horas. Es una estafa. Bre-B, el sistema de pagos inmediatosSistema que permite enviar y recibir dinero entre cuentas de distintas entidades financieras en pocos segundos, a cualquier hora y cualquier día del año. del Banco de la República, no requiere aceptar ninguna transferencia, y el enlace lleva a una página que imita a un banco para quedarse con claves y códigos. Lo contó Infobae el 12 de octubre, apoyado en una alerta de la empresa de ciberseguridad Kaspersky.

Cómo es el engaño

El mensaje habla de un supuesto envío por Bre-B, o de una llave digital que hay que registrar, e incluye un enlace. Según Infobae, la página a la que lleva parece de Bre-B y pide la cédula y el número de celular; después llega un código al teléfono, y con ese código los delincuentes pueden entrar a las cuentas. Kaspersky rastreó más de diez dominios ligados a la campaña y dice que los sitios imitan portales de entidades financieras para capturar credenciales.

El abogado Juan Daniel Hidalgo, citado por Infobae, advirtió que el SMS puede llegar desde el mismo número que usa el banco para avisar movimientos, lo que lo vuelve más creíble. La Secretaría de Seguridad de Bogotá, que alertó sobre el mismo patrón desde marzo, lo clasifica como smishing: estafa por mensaje de texto.

Infobae y Kaspersky aclaran que no hay una falla en Bre-B. El fraude se apoya en la confianza de los usuarios y en la suplantación de bancos, y la alerta no mide cuántas personas fueron estafadas. El sistema, que cumplió su primer año, superó los 36 millones de usuarios, según el Banco de la República, como contamos en nuestra nota sobre su balance.

Cómo reconocerlo

El Banco de la República lo dijo desde antes del lanzamiento: no hay que aceptar ninguna transacción hecha con llaves a través de enlaces. Si llega dinero, la persona recibe una notificación en la aplicación de su banco y nada más. Registrar una llave es gratis, y se hace solo en la aplicación o el sitio de la entidad financiera. Bre-B no tiene aplicación propia ni cuentas en redes sociales.

Las señales de alarma son tres: un enlace para "confirmar" o "aceptar" un dinero, un plazo corto que mete presión y un pedido de claves, cédula o códigos que llegan por mensaje. Ningún pago legítimo pide esos datos para acreditar una transferencia.

Qué hacer

No abrir el enlace, borrar el mensaje y bloquear el número. Si se espera un pago, revisarlo entrando por cuenta propia a la aplicación del banco, sin usar enlaces recibidos. Quien ya ingresó datos o un código debería llamar de inmediato al banco por los canales oficiales para bloquear los accesos y cambiar las claves, y después denunciar. Los comercios no deben entregar un producto con solo ver un comprobante en el teléfono de un cliente: Kaspersky recuerda que una captura no prueba que el dinero haya entrado, y que hay que mirar el saldo o los movimientos de la cuenta.

No encontramos un comunicado de la Superintendencia Financiera ni de Asobancaria específico sobre esta campaña de octubre.

Recursos:

• Recomendaciones de seguridad de Bre-B, Banco de la República
• CAI Virtual de la Policía Nacional, para denunciar
• Alerta de la Secretaría de Seguridad de Bogotá, con la línea de orientación para denunciar