Alerta bancaria falsa (smishing)
Un SMS avisa de un cargo o bloqueo y manda a un dominio parecido al del banco para capturar usuario, NIP y token.
Señales y cómo verificar
“BANCO: detectamos un cargo por $8,450.00. Si no lo reconoces cancela aquí: bit.ly/xxxx”
- Dominio con guiones o sufijos raros (banco-mx-alertas.com)
- Urgencia con plazo de minutos
- Piden token, NIP o clave dinámica
No abras el enlace: entra a la app oficial del banco o llama al número impreso en tu tarjeta.