La Estafa del Préstamo Fácil: Video en Instagram Suplanta al Banco de Bogotá para Robar sus Claves
Una campaña publicitaria pagada en redes sociales utiliza un video con un supuesto vocero para dirigir a las víctimas a un portal falso y robar sus credenciales.
Una nueva y sofisticada campaña de fraude circula en Instagram.
Utiliza videos promocionales pagados, donde una persona expone supuestos beneficios de un crédito del Banco de Bogotá. El objetivo es robar la información financiera de los usuarios.
Este tipo de ataque se conoce como phishing. Es una técnica de engaño donde los delincuentes se hacen pasar por una entidad de confianza, como un banco, para conseguir datos confidenciales. Piense en ello como un pescador que usa una carnada atractiva (el préstamo fácil) para que la víctima muerda el anzuelo.
La estafa comienza con un video publicitario en el que una persona, de manera convincente, detalla una falsa oferta de crédito.
“Banco Bogotá está prestando dinero, desde 500.000 pesos hasta 5 millones de pesos”, afirma la mujer del video, prometiendo un proceso “supersencillo, fácil, no tienes que salir de la casa”.
El anuncio dirige a los interesados a un enlace malicioso: bogotlibreinvrcio.vercel.app. Aunque la página imita visualmente el portal del Banco de Bogotá, la URL es la primera señal de alerta.
Una vez en el sitio falso, se le pide a la víctima su número de cédula para una supuesta validación. Segundos después, un mensaje fraudulento confirma un crédito preaprobado, una táctica para generar confianza y urgencia.
El paso final es el más peligroso. La página solicita a la persona sus datos personales y, más crítico aún, su clave bancaria para completar el supuesto desembolso. Con esta información, los estafadores tienen vía libre para acceder a las cuentas y vaciarlas.
Lo que distingue a esta campaña es el uso de un vocero fácilmente identificable, un recurso poco común en este tipo de fraudes que usualmente se esconden en el anonimato. Esto sugiere un nuevo nivel de audacia o estupidez por parte de los ciberdelincuentes.
El Banco de Bogotá confirmó a MuchoHacker.lol que el portal es fraudulento y no tiene ninguna relación con la entidad. La institución financiera ha detectado un incremento en casos similares y reitera a sus clientes que solo utilicen sus canales oficiales para cualquier solicitud.
Estos actos delictivos tienen serias implicaciones legales en Colombia. La Ley 1273 de 2009 sobre delitos informáticos castiga estas conductas. El artículo 269F, sobre suplantación de sitios web para capturar datos, y el artículo 269G, sobre hurto por medios informáticos, contemplan penas de prisión y multas significativas para quienes cometen estos fraudes.
El impacto para una víctima va más allá de la pérdida económica. Implica la vulneración de su privacidad, el riesgo de robo de identidad y un largo proceso de recuperación con su entidad bancaria y las autoridades.
¿Cómo puedes protegerte?
- Desconfía de ofertas de crédito que parezcan demasiado buenas para ser verdad, especialmente en redes sociales.
- Nunca ingreses a portales bancarios desde enlaces en anuncios, correos o mensajes de texto. Digita siempre la dirección oficial en tu navegador.
- Verifica la URL del sitio web. Las páginas de los bancos usan dominios propios (como bancodebogota.com), no servicios gratuitos como Vercel.
- Recuerda que tu banco nunca te pedirá tu clave completa, contraseñas o códigos de seguridad por internet o teléfono.
- Reporta cualquier anuncio sospechoso en la plataforma de la red social para ayudar a prevenir que otros caigan en la trampa.
- Si crees que has sido víctima, contacta a tu banco de inmediato para bloquear tus productos y cambia tus claves.
- Denuncia el incidente ante el CAI Virtual de la Policía Nacional de Colombia.
