así operan los sitios apócrifos


Ciudad de México, México.- La búsqueda de una cita para tramitar o renovar un pasaporte mexicano puede convertirse en una trampa para quienes no verifican cuidadosamente el sitio al que ingresan. Una página que imitaba la imagen institucional de la Secretaría de Relaciones Exteriores (SRE) llevó a un usuario a realizar una transferencia de 2 mil pesos antes de descubrir que se trataba de un fraude.

El caso muestra una modalidad de estafa que aprovecha la apariencia de los portales oficiales para generar confianza y obtener tanto datos personales como dinero de personas que buscan realizar un trámite gubernamental.

La víctima, identificada como Manuel, buscaba durante la primera semana de agosto información para renovar el pasaporte de su bebé. En los resultados de internet encontró un sitio con colores guinda, logotipos y referencias que aparentaban corresponder al Gobierno de México y a la Cancillería.

A primera vista, no había elementos evidentes que hicieran sospechar que se trataba de una página apócrifa.

Una página falsa que suplanta a la SRE llevó a un usuario a transferir 2 mil pesos. La Cancillería alerta sobre fraudes al tramitar el pasaporte (Foto: Twitter)

El procedimiento incluso parecía seguir el proceso habitual: el usuario ingresó algunos datos personales, entre ellos su nombre y CURP, seleccionó una fecha, horario y oficina para acudir a presentar la documentación y avanzó hasta la etapa del pago.

Fue entonces cuando apareció un mensaje que aseguraba que el sistema atravesaba supuestos problemas técnicos.

La página ofrecía una alternativa: realizar el pago mediante una transferencia bancaria directa a través de los datos proporcionados en el propio sitio.

Manuel siguió las instrucciones y transfirió 2 mil pesos.

El supuesto sistema de pago posteriormente reportó un problema con la operación y le solicitó realizar una segunda transferencia por la misma cantidad, bajo la promesa de que el primer depósito sería devuelto en menos de 24 horas.

Fue en ese momento cuando detectó la irregularidad.

“Ahí ya se me prendió la alarma. Dije: esto no es normal. Entonces ya no quise hacer un segundo depósito”.

El episodio dejó al descubierto una modalidad de fraude que no depende necesariamente de engañar al usuario con un mensaje evidentemente sospechoso: los delincuentes buscan reproducir la apariencia y el lenguaje de una institución oficial para acompañar a la víctima durante buena parte del trámite y solicitar el pago cuando esta ya confió en la plataforma.

¿Cómo funciona la estafa con páginas falsas para tramitar el pasaporte?

Una página falsa que suplanta a la SRE llevó a un usuario a transferir 2 mil pesos. La Cancillería alerta sobre fraudes al tramitar el pasaporte (Foto: Twitter)

La modalidad comienza con la búsqueda de información relacionada con el pasaporte mexicano. Los sitios fraudulentos pueden aparecer entre los resultados de internet y utilizar elementos visuales similares a los de las páginas gubernamentales.

El objetivo es que el usuario crea que se encuentra en el portal legítimo de la SRE.

Una vez dentro, la página puede solicitar información personal y permitir que el usuario seleccione una cita. El engaño se completa cuando se presenta un supuesto problema técnico y se ofrece una vía alternativa para efectuar el pago.

En el caso de Manuel, esa alternativa fue una transferencia bancaria.

El problema es que la cita para tramitar el pasaporte no debe pagarse mediante transferencias a terceros.

SRE alerta por sitios fraudulentos que imitan sus trámites

Ante la proliferación de páginas que utilizan su imagen institucional, la Secretaría de Relaciones Exteriores ha advertido a la población sobre sitios fraudulentos que simulan el portal oficial para obtener citas de pasaporte.

La dependencia recomienda comprobar cuidadosamente que la dirección electrónica utilizada corresponda al dominio oficial gob.mx y que no presente modificaciones o elementos adicionales que puedan indicar que se trata de una página apócrifa.

La Cancillería también ha señalado que los derechos correspondientes al pasaporte deben pagarse únicamente en instituciones bancarias autorizadas.

Otro punto importante es que la gestión de la cita es directa y no requiere realizar transferencias a particulares, intermediarios o establecimientos comerciales.

La SRE informó que, mediante su Dirección General de Tecnologías de la Información y Digitalización, solicitó la intervención de la Secretaría de Seguridad y Protección Ciudadana y de la Policía Cibernética para investigar los sitios identificados como fraudulentos.

Sin embargo, la dependencia no precisó cuántas páginas han sido detectadas o desactivadas.

La dimensión del problema quedó evidenciada cuando se comprobó que la página utilizada para engañar a Manuel continuaba disponible al menos hasta la noche del 17 de agosto.

Al simular el proceso para renovar un pasaporte, se podía avanzar hasta el momento en que el sitio indicaba dónde realizar el supuesto pago.

La cuenta bancaria señalada correspondía a CREDICLUB, y la página proporcionaba una CLABE para realizar la transferencia.

El caso resulta particularmente relevante porque demuestra que una página fraudulenta puede mantenerse operativa y ofrecer un procedimiento aparentemente completo, desde la selección de una cita hasta la indicación de una cuenta bancaria.

Por ello, no basta con que un sitio tenga logotipos oficiales, colores institucionales o referencias al Gobierno de México para asumir que es legítimo.

¿Qué hacer para evitar una estafa al tramitar el pasaporte?

Una página falsa que suplanta a la SRE llevó a un usuario a transferir 2 mil pesos. La Cancillería alerta sobre fraudes al tramitar el pasaporte (Foto: Twitter)

Antes de ingresar datos personales o realizar cualquier pago, es recomendable verificar directamente la dirección electrónica del portal y evitar llegar a ella mediante anuncios, mensajes o enlaces enviados por terceros.

Algunas medidas básicas son:

  • Revisar el dominio: comprueba que la dirección corresponda al sitio oficial y que utilice el dominio gubernamental correspondiente.
  • No entrar desde enlaces sospechosos: es preferible escribir directamente la dirección del sitio oficial en el navegador.
  • Revisar la URL: presta atención a errores ortográficos, caracteres extraños o dominios que intenten parecerse al original.
  • No realizar transferencias a terceros: si una página solicita enviar dinero a una cuenta particular o mediante un mecanismo no contemplado oficialmente, detén el trámite.
  • No compartir información innecesaria: evita proporcionar datos personales o bancarios hasta comprobar que estás en una plataforma legítima.
  • Activar la autenticación de dos factores: esta herramienta añade una capa adicional de seguridad en cuentas digitales.
  • Mantener actualizados los dispositivos: las actualizaciones corrigen vulnerabilidades que pueden ser aprovechadas por ciberdelincuentes.
  • Consultar las alertas oficiales: ante cualquier duda, verifica la información directamente con las instituciones correspondientes.