Sitios falsos para citas de pasaporte se usan para robo de datos personales

Se alertó de diversas campañas maliciosas en México relacionadas con el trámite de documentos de identidad en las que, a través de sitios web falsos, los cibercriminales buscan robar datos personales y dinero de los usuarios.

Expertos de la ciberseguridad detectaron páginas falsas que responden a la necesidad de las personas de agendar una cita rápida para obtener su pasaporte, así como para el acta de nacimiento.

Se detalló que el modus operandi de los criminales consiste en promocionar las páginas falsas para que aparezcan en los primeros resultados de las búsquedas web a partir de palabras clave, como "pasaporte mexicano" o "cita pasaporte México". 

Una vez dentro de los sitios, agregó, las víctimas no tienen sospecha alguna ya que estos presentan características de diseño, logo, tipografía e imágenes similares a los de las plataformas oficiales donde se realiza el trámite.

Los usuarios encuentran un formulario que solicita datos personales: nombre completo, fecha de nacimiento, CURP, lugar y fecha deseados para su cita.

Finalmente, deben hacer el pago, el cual normalmente no podrá efectuarse en línea por una supuesta "alta demanda" del servicio, por lo que piden a los usuarios una transferencia SPEI o un depósito en alguna tienda de conveniencia.

Mayoría no sabe cómo distinguir un sitio web legítimo

Es preocupante lo lucrativo que resultan estos sitios falsos de corta duración al utilizar como anzuelo el trámite de documentos oficiales que todos necesitamos.

Este tipo de estafas representa un grave riesgo en un país en el que 93% de las personas no sabe cómo reconocer una página web legítima.

Datos revelan que tienen éxito debido a que más de la mitad de los mexicanos (59%) cree que con el simple hecho de buscar el nombre del servicio en la red es posible verificar su autenticidad.

La situación es peor para los usuarios que ingresan a estas páginas desde un teléfono móvil, pues en estos dispositivos es más complejo verificar la autenticidad del enlace.