🔍 ¿Qué pasó?

Se ha detectado una campaña de fraude digital que utiliza anuncios pagados en Google para engañar a clientes del Acueducto de Bogotá (EAAB ESP). Los atacantes compraron palabras clave como “Pago Acueducto” para aparecer en los resultados de búsqueda. Al hacer clic en estos anuncios, las víctimas son dirigidas a una serie de páginas falsas que imitan el portal oficial para recibir pagos. Lo más preocupante es que estas páginas fraudulentas usan y procesan datos reales de clientes, haciendo que la víctima crea que está en el sitio oficial. Los pagos se procesan a través de la plataforma PSE de ACH.

🕵 Cómo actúa esta amenaza

1. Buscas en Google “Pagar Acueducto” o términos similares.
2. Haces clic en el primer resultado, que es un anuncio pagado por los estafadores.
3. Llegas a una página que se parece mucho a la del Acueducto de Bogotá.
4. Ingresas tus datos personales, como el número de cuenta de contrato.
5. La página te muestra información real sobre tu factura, lo que te hace confiar.
6. Te dirigen a la página de PSE para hacer el pago, donde tus datos son robados.
7. Después de la supuesta transacción, te muestran un mensaje de error falso.

🛡 Recomendaciones de seguridad

• No hagas clic en anuncios patrocinados cuando busques el portal de pagos del Acueducto.
• Verifica la dirección web. Asegúrate de que la URL sea https://www.acueducto.com.co y no otras como “acueductosbogota.com” o “recaudosbogota.com”.
• Guarda la página oficial en tus favoritos y accede siempre desde allí.
• Sospecha de cualquier portal que te pida datos personales o bancarios de manera inusual.

🆘 Qué hacer si ya fuiste afectado

1. Comunícate inmediatamente con tu entidad financiera (banco) para reportar la transacción fraudulenta.
2. Cambia las contraseñas de tus cuentas de banco si las ingresaste en algún lugar de la página falsa.
3. Denuncia el caso ante la Policía de Colombia a través del CAI Virtual.
4. Si hiciste el pago por PSE, contacta a ACH Colombia para reportar el fraude.

⚠ Nivel de amenaza: Alta

La amenaza es alta porque utiliza un canal de confianza (Google Ads), suplanta una entidad de servicios públicos esencial y, peor aún, usa datos reales de los clientes para hacer el engaño más creíble. Esto puede llevar a pérdidas económicas directas y al robo de información.