Seguridad

Alerta de seguridad digital

Se ha identificado una campaña activa de smishing (fraude por SMS) en la que delincuentes envían mensajes de texto haciéndose pasar por la Secretaría de Finanzas y Administración (SFA) del Estado de Colima, con la finalidad de obtener datos bancarios de ciudadanos del estado. La campaña opera desde múltiples números telefónicos y distintos sitios web fraudulentos.
─────────────────────
⚠️ ¿CÓMO OPERA EL FRAUDE?
─────────────────────

  1. El SMS alarmista
    El ciudadano recibe un mensaje desde un número móvil desconocido que no corresponde a ningún número institucional oficial. El texto notifica una supuesta infracción vehicular citando el Art. 78 Fracc. IV (Estacionamiento indebido) e incluye un enlace malicioso. Los dominios utilizados varían y pueden presentarse bajo distintas direcciones, por ejemplo: cdmxsk.lat/co, pagosysvs.lat/es, entre otros.
  2. El sitio web fraudulento
    El enlace dirige a un sitio diseñado para imitar el aspecto del portal del Gobierno de Colima. Utiliza colores, escudos e imagen institucional sin autorización. El sitio solicita que el usuario capture el número de su placa vehicular.
  3. El engaño de la «multa»
    El sitio genera automáticamente un folio de infracción y un cobro, independientemente del dato que se capture. Cualquier combinación de caracteres produce un resultado positivo, lo que evidencia que el fraude no está vinculado a ningún registro vehicular real.
  4. El robo bancario
    Para proceder al supuesto pago, el sitio solicita:
    — Número de tarjeta bancaria
    — Fecha de vencimiento
    — CVV / CVC
    — Nombre del titular
    Estos datos son capturados directamente por los delincuentes.
    ─────────────────────
    🔍 INDICADORES DE ALERTA
    ─────────────────────
    — El remitente es un número móvil desconocido, no una institución oficial.
    — El enlace incluido no corresponde a ningún portal gubernamental; puede presentarse bajo distintos dominios.
    — El sitio genera un cobro con cualquier texto ingresado en el campo de placa.
    — Solicita datos bancarios sensibles para completar el pago.
    — Usa imagen institucional del Gobierno de Colima de forma no autorizada.
    — Promete liquidación de la multa en días hábiles.
    ─────────────────────
    🚫 ACCIÓN INMEDIATA
    ─────────────────────
    No ingreses datos bancarios. No accedas al enlace. Elimina el mensaje. Reporta el número como spam y bloquea al remitente desde la app de mensajes de tu dispositivo.
    ─────────────────────
    🛡️ ¿QUÉ HACER?
    ─────────────────────
    Si recibiste el SMS y no proporcionaste datos:
    → No accedas al enlace.
    → Reporta el número como spam o no deseado desde la app de mensajes de tu dispositivo.
    → Bloquea al remitente para evitar futuros contactos.
    → Elimina el mensaje de tu dispositivo.
    Si ya proporcionaste datos bancarios:
    → Contacta de inmediato a tu banco y solicita el bloqueo de la tarjeta.
    → Presenta denuncia ante la Fiscalía General del Estado (FGE).
    → Conserva capturas de pantalla del mensaje y del sitio como evidencia.
    ─────────────────────
    📲 CONTÁCTANOS
    ─────────────────────
    ¿Fuiste víctima o tienes información al respecto?
    📞 312 316 2000, ext. 12799
    📧 policiacibernetica@gobiernocolima.gob.mx