En plena temporada de pago del impuesto vehicular y predial en Colombia, una nueva ola de fraudes digitales está aprovechando la rutina de los contribuyentes. Según información de la empresa de ciberseguridad Kaspersky, delincuentes están creando páginas web que replican con precisión el diseño y el proceso completo de los portales oficiales, haciendo casi imposible que un usuario desprevenido detecte que está en una trampa.

El objetivo es directo: obtener datos personales y financieros. Cuando alguien ingresa en uno de estos sitios falsos, cree que está haciendo un pago legítimo, pero en realidad está entregando números de cuenta, credenciales bancarias y otra información sensible directamente a los atacantes. La sofisticación de estas estafas ha cambiado respecto a intentos previos. "Estas campañas muestran que los ciberdelincuentes ya no dependen solo de mensajes alarmistas, sino que replican procesos completos que forman parte de la rutina de los usuarios, como el pago de un impuesto", explicó Lisandro Ubiedo, analista senior de seguridad del Equipo Global de Investigación y Análisis de Kaspersky.

El problema es mayor cuando se considera que el 40% de los colombianos no sabe identificar un sitio web falso, mientras que un 12% desconoce cómo verificar su autenticidad incluso cuando tiene sospechas. Una vez que los delincuentes capturan esta información durante el proceso de pago, la pueden usar para realizar transacciones no autorizadas, acceder a otras cuentas o suplantar la identidad de la víctima.

Para protegerse, los especialistas recomiendan revisar cuidadosamente la dirección web antes de cualquier transacción, prestando atención a variaciones en el dominio, cambios en letras o terminaciones distintas a las oficiales. Evitar hacer clic en enlaces que lleguen por correo o mensajes de texto es crucial: lo mejor es escribir directamente la dirección oficial en el navegador. Si aparecen elementos sospechosos o solicitudes inusuales, abandone el sitio inmediatamente y use herramientas de seguridad actualizadas que identifiquen intentos de phishing, una modalidad de fraude que sigue siendo de las más frecuentes en el país.