Las falsas promociones de descuentos en combustibles reaparecen con una modalidad que ya afectó a miles de usuarios. Los detalles, en esta nota de iProUP
29.04.2025 • 07:59hs • Pagos digitales
Pagos digitales
Te prometen llenar el tanque por menos, pero terminás perdiendo todo: así es la nueva estafa digital
Los ciberdelincuentes siguen perfeccionando sus métodos y ahora apuntan con fuerza a los clientes de entidades bancarias mediante una campaña de fraude que circula principalmente en Instagram.
El mecanismo es simple, pero muy efectivo: promocionan falsos beneficios como descuentos en la carga de combustible en estaciones de servicio, y con ello, logran engañar a los usuarios para capturar sus credenciales bancarias.
En las últimas horas, se detectó una serie de publicaciones fraudulentas que ofrecen hasta un 35% de descuento en YPF, Shell y Axion, pero dirigidas exclusivamente a clientes de una importante entidad financiera. En este caso los apuntados son los usuarios del BBVA.
Para acceder al beneficio, los usuarios deben hacer clic en un enlace que los redirige a una página falsa con estética casi idéntica a la oficial del banco. Allí, se les solicita ingresar su usuario y contraseña.
La falsa promoción que busca acceder a tus credenciales bancarias
Este tipo de ataques, que ya habían afectado anteriormente a clientes del Banco Galicia. En ambos casos, los estafadores utilizan perfiles falsos que copian logos, colores, estilo visual y tono de comunicación de las cuentas oficiales, lo que les permite ganar legitimidad ante los usuarios desprevenidos.
Cómo identificar este tipo de estafa digital
Para evitar ser víctima de este tipo de fraudes, es fundamental seguir una serie de recomendaciones:
- Verificar siempre en los canales oficiales: si la promoción no aparece en el sitio web del banco o en sus redes verificadas, probablemente se trate de un engaño.
- No compartir información sensible en mensajes privados, formularios externos o comentarios públicos.
- Revisar la autenticidad del perfil: debe estar verificado, con interacciones reales y publicaciones consistentes.
- No compartir usuario, clave ni token con nadie, bajo ningún motivo.
- Examinar el enlace con atención: el dominio debe coincidir con el oficial de la entidad. Las direcciones sospechosas o con errores tipográficos son señales de alerta.
Desde las entidades bancarias recuerdan que nunca solicitan actualización de datos ni sincronización de cuentas a través de links externos. Cualquier requerimiento de este tipo es una bandera roja.
Qué hacer si compartiste tus datos en una página falsa
Si creés que pudiste haber sido víctima de esta modalidad de fraude, actuá de inmediato:
- Modificá tus claves y token desde la aplicación o home banking.
- Contactá a tu banco por los canales oficiales para reportar el incidente.
- Revisá los movimientos de tu cuenta para detectar transacciones sospechosas y, en caso de haber alguna, reportala lo antes posible.
Este tipo de ataques crece en las redes sociales, donde la inmediatez y la falta de verificación hacen que los usuarios sean más vulnerables. Tomarse unos minutos para chequear la fuente de una promoción puede hacer la diferencia entre mantener a salvo tus finanzas o ser víctima de una estafa.