En Colombia se ha detectado la implementación de una nueva modalidad de fraude digital que utiliza el envío de mensajes de texto (SMS) con el objetivo primordial de sustraer información personal y bancaria de los ciudadanos. Esta campaña de engaño se basa en la suplantación de la identidad de la empresa de mensajería 4-72, buscando confundir a los usuarios mediante comunicaciones que aparentan ser notificaciones oficiales sobre el estado de un envío.
El mecanismo de este fraude comienza con la recepción de un mensaje de texto en el teléfono móvil. Dicha comunicación está diseñada para hacer creer al destinatario que existe un inconveniente relacionado con la entrega de un paquete. Para solucionar este supuesto problema, el mensaje insta al usuario a hacer clic en un enlace incluido en el texto. No obstante, se ha verificado que la dirección web proporcionada en el SMS no corresponde en absoluto al sitio oficial de la entidad 4-72, sino que es una herramienta creada específicamente para el engaño.
Una de las características más peligrosas de esta estrategia es su alcance indiscriminado. Los delincuentes no se dirigen únicamente a personas que están esperando la llegada de un paquete, sino que envían los mensajes a una amplia base de usuarios, independientemente de si tienen o no un envío pendiente. Esta táctica se apoya en la probabilidad de que algunos destinatarios, impulsados por la curiosidad o la preocupación, actúen de manera rápida y precipitada, ingresando al vínculo sin realizar una verificación previa del origen y la legitimidad de la comunicación.
Ante esta situación, la empresa 4-72 ha tomado medidas informativas para proteger a sus usuarios y al público en general. A través de una alerta oficial publicada por la compañía, se ha emitido una advertencia tajante y clara para evitar que más personas caigan en la trampa. En dicho comunicado, la organización señala explícitamente: “Haga caso omiso, 4-72 NO envía mensajes de texto”. Con esta declaración, la empresa busca desmantelar la premisa del fraude, aclarando que el SMS no es un canal de comunicación utilizado por ellos para este tipo de notificaciones.
El proceso de robo de información se materializa una vez que la víctima accede al vínculo sospechoso. Al ingresar, el usuario es redirigido a un sitio web que ha sido meticulosamente diseñado para imitar la apariencia visual de la empresa oficial. En este entorno simulado, los atacantes solicitan la introducción de datos sensibles. La información requerida puede variar desde datos personales básicos hasta detalles críticos relacionados con tarjetas de crédito, débito y otros medios de pago electrónicos.
En algunas de las variantes de esta campaña, los defraudadores añaden un elemento adicional de persuasión: la solicitud de un pago. Bajo la excusa de que es necesario cancelar una tarifa pequeña para poder completar la entrega o para reprogramar la fecha de recepción del paquete, inducen al usuario a realizar una transacción económica. Sin embargo, la empresa y los análisis de seguridad advierten que, aunque se trate de una suma de dinero reducida, el objetivo real de los criminales no es el cobro de dicha tarifa, sino la obtención de la información financiera que el usuario ingresa al intentar realizar el pago, lo cual permitiría cometer fraudes mucho mayores posteriormente.
Para hacer frente a esta amenaza, se han emitido recomendaciones estrictas de seguridad. La instrucción principal para cualquier persona que reciba este tipo de mensajes es no abrir el enlace bajo ninguna circunstancia, no responder al remitente y proceder a eliminar el SMS de inmediato. Asimismo, se sugiere a los usuarios aprovechar las funciones de seguridad de sus dispositivos móviles para reportar el mensaje como spam, ayudando así a mitigar la propagación de estas campañas.
En el caso de que un usuario realmente tenga un envío pendiente y desee verificar su estado, la recomendación es evitar totalmente el uso de vínculos recibidos por medios sospechosos. En su lugar, debe realizar la consulta directamente en los canales oficiales de 4-72, digitando manualmente la dirección oficial de la empresa en el navegador de internet.
Finalmente, la empresa 4-72 ha insistido en la importancia de mantener la cautela digital. Ha exhortado a la ciudadanía a no hacer clic en enlaces sospechosos, abstenerse de compartir información personal a través de medios no verificados y validar siempre cualquier comunicación a través de los canales oficiales establecidos por la organización.
