La comodidad de pagar servicios públicos en línea ha sido aprovechada por estafadores que crean sitios falsos en Google Ads para suplantar a empresas como EAAB, EPM y Emcali. Esta modalidad de phishing (suplantación digital para engañar al usuario y robar datos o dinero) ha aumentado en Colombia y lleva a muchos usuarios a creer que están en el portal oficial, cuando en realidad entregan su dinero y su información a un estafador.

Este informe describe en detalle cómo operan estas redes de estafadores, qué señales permiten identificar un sitio fraudulento y qué pasos debe seguir cualquier ciudadano para prevenir o denunciar el delito.

---

Cómo se Materializa el Fraude: El Anuncio que Parece Confiable

El esquema es tan directo como eficaz: los delincuentes explotan la confianza que los usuarios depositan en los primeros resultados de búsqueda.

1. La Búsqueda que Activa la Trampa.
   El usuario escribe “pagar factura Acueducto” o “pago en línea EPM” en Google, esperando llegar al portal oficial.
2. El Anuncio Malicioso.
   Los estafadores pagan por un anuncio que aparece por encima del resultado legítimo, marcado como “Anuncio” o “Patrocinado”. Para un usuario promedio, la posición privilegiada genera una falsa sensación de autenticidad.

3. La Suplantación Digital.
El clic redirige al usuario a una página que imita meticulosamente el portal oficial: logotipos, paleta de colores, formularios y enlaces. La copia es lo suficientemente creíble para engañar a quienes buscan un trámite rápido.

4. El Desvío del Dinero y los Datos.
Después de ingresar la información de la factura, el usuario es conducido a una pasarela de pago falsa. El dinero es redirigido a cuentas controladas por los estafadores, mientras estos capturan datos bancarios y personales.

En un comunicado reciente, la EAAB advirtió:

“La forma más segura de realizar pagos es a través del sitio web oficial www.acueducto.com.co, en el botón ‘Paga Aquí’. Recomendamos a los usuarios mantenerse atentos a intentos de suplantación.”

Cinco Señales Críticas para Identificar un Sitio Fraudulento

La verificación es el recurso más efectivo para evitar caer en esta modalidad de phishing. Estas son las señales que deben encender una alerta inmediata:

1. Etiqueta “Anuncio” o “Patrocinado”.
   Las empresas de servicios públicos rara vez promocionan sus portales de pago. Si lo ve como primer resultado, proceda con cautela.
2. La URL Exacta.
   Es el indicador más confiable: falsificaciones como acueductopagos.com o epm-servicios.co.
3. Certificado de Seguridad.
   La conexión debe ser https:// y mostrar un candado. Si no aparece, abandone el sitio de inmediato. Aunque algunos sitios falsos logran obtener certificados, su ausencia es una señal inequívoca de riesgo.
4. Solicitud de Datos Innecesarios.
   Un portal legítimo nunca pedirá claves personales, información no relacionada con la factura o acceso a correos electrónicos.
5. Errores de Diseño o Redacción.
   Imágenes pixeladas, botones que no funcionan, enlaces rotos o textos mal escritos son indicios frecuentes en clones fraudulentos.

Cómo Protegerse: Prácticas Seguras para el Pago de Servicios Públicos

Adoptar hábitos de verificación puede evitar pérdidas económicas y el compromiso de datos sensibles:

• Evite los Anuncios.
  Ingrese la dirección del portal oficial directamente en la barra del navegador.
• Use Canales Oficiales.
  Prefiera las aplicaciones móviles certificadas por las empresas o los canales de pago de su entidad bancaria.
• Corresponsales y Puntos Autorizados.
  En caso de duda, utilice oficinas físicas o corresponsales bancarios acreditados.
• Verifique el Beneficiario.
  Antes de confirmar el pago en el banco, revise que el nombre del destinatario corresponda a la empresa de servicios públicos.