¿Va a donar por el terremoto en Colombia? Recomendaciones para hacerlo de forma segura

Kaspersky advierte que, en medio de emergencias, los ciberdelincuentes aprovechan la solidaridad para difundir falsas solicitudes de ayuda a través de enlaces, códigos QR, cuentas bancarias o Llaves de Bre-B.

Tras el terremoto registrado en Colombia, la solidaridad se ha movilizado rápidamente y muchas personas buscan cómo apoyar a las comunidades y familias afectadas. Sin embargo, mientras circulan iniciativas legítimas para recaudar fondos, Kaspersky advierte que este tipo de emergencias también puede ser aprovechado por ciberdelincuentes para crear falsas campañas de donación o suplantar iniciativas reales, utilizando desde enlaces y códigos QR hasta números de cuentas bancarias y Llaves de Bre-B para recibir dinero.

El riesgo está en que estas solicitudes pueden parecer completamente legítimas. Una publicación puede utilizar fotografías reales de la emergencia, incluir el nombre o logo de una organización reconocida y pedir aportes a través de medios de pago que los colombianos utilizan todos los días. Además, estos mensajes suelen circular rápidamente por WhatsApp y redes sociales y, al ser reenviados por familiares, amigos o conocidos, pueden generar una sensación de confianza que lleva a donar sin comprobar primero el destino de los recursos.

En este escenario, la recomendación es tomarse unos minutos para verificar la información antes de enviar dinero. Una revisión sencilla del enlace, la organización que solicita la ayuda y, especialmente, del destinatario de una transferencia puede marcar la diferencia entre apoyar a las personas afectadas o terminar entregando el dinero a un estafador.

¿Cómo donar de forma segura? Los expertos de Kaspersky comparten esta guía:

1. Busque usted mismo el canal oficial para donar: Si recibe por WhatsApp, SMS, correo electrónico o redes sociales un enlace acompañado de mensajes como “dona aquí” o “ayuda a los damnificados”, evite utilizarlo directamente. Busque por su cuenta la página web o los perfiles oficiales de la organización que está recibiendo las ayudas y confirme allí cuáles son sus canales autorizados. De hecho, el 40% de los colombianos no sabe reconocer una página web falsa, según un estudio de la compañía, por lo que los delincuentes crean páginas muy similares a las originales o utilizan direcciones web con pequeñas modificaciones difíciles de detectar a primera vista.
2. Antes de transferir a una cuenta o Llave de Bre-B, revise quién recibirá el dinero: Que un mensaje diga que determinado número de celular, correo, cuenta bancaria o Llave de Bre-B pertenece a una fundación o campaña de ayuda no significa necesariamente que sea cierto. Antes de autorizar la transferencia, revise el nombre del destinatario que aparece en su aplicación bancaria y compruebe que coincida con la persona u organización que oficialmente está recibiendo las donaciones. Si el nombre es diferente, no aparece claramente o genera alguna duda, no envíe el dinero hasta verificarlo.
3. No permita que la urgencia le impida verificar: Una tragedia naturalmente genera una necesidad inmediata de ayudar y los estafadores pueden intentar aprovechar esa reacción con mensajes como “necesitamos donaciones urgentemente”, “transfiere ahora” o “comparte con todos tus contactos”. Antes de actuar, revise quién publicó la solicitud, cuándo fue creada, qué organización está detrás y si los datos para donar aparecen también en sus canales oficiales. Una campaña legítima no debería depender de que usted transfiera sin tener tiempo para comprobar la información.
4. Tenga especial cuidado con códigos QR y enlaces acortados: Estos mecanismos facilitan las donaciones, pero también pueden ocultar el destino al que están llevando al usuario. Antes de ingresar datos personales, información bancaria o realizar un pago, revise la dirección de la página que se abrió y compruebe que corresponda al sitio oficial. En el caso de un código QR destinado a realizar una transferencia, confirme nuevamente quién aparece como receptor antes de aprobarla.
5. Verifique antes de reenviar una solicitud de ayuda: En situaciones de emergencia, una campaña puede alcanzar rápidamente a miles de personas gracias a quienes la comparten con la intención de ayudar. Sin embargo, reenviar una cuenta bancaria, una Llave de Bre-B o un enlace sin verificar también puede ampliar el alcance de una estafa. Si recibe una solicitud, compruebe primero su origen y, siempre que sea posible, comparta directamente la publicación o el sitio oficial de la organización, en lugar de capturas de pantalla o cadenas cuyo origen ya no puede identificarse.

“Después de una tragedia es natural que las personas quieran ayudar lo antes posible, y precisamente esa combinación de solidaridad, urgencia y circulación masiva de información puede ser aprovechada por los ciberdelincuentes. Una estafa no necesariamente llegará en forma de un mensaje evidentemente sospechoso: puede utilizar imágenes reales, nombres de organizaciones conocidas, llamadas telefónicas solicitando dinero e incluso métodos de transferencia cotidianos para parecer confiable. Por eso, antes de donar, es importante hacer una pausa breve para comprobar el origen de la solicitud y verificar quién recibirá realmente el dinero. El objetivo es ayudar a que los recursos lleguen efectivamente a quienes los necesitan”, comenta Lisandro Ubiedo, Investigador de Seguridad Senior en el Equipo Global de Investigación y Análisis (GReAT) de Kaspersky. Para conocer más sobre cómo puedes proteger tu seguridad digital, visita nuestro blog