Cómo detectar mensajes fraudulentos durante sismos y proteger sus datos

Tras el sismo de magnitud 7,5 registrado el 9 de octubre, según el Instituto de Geociencias de la Universidad de Panamá, la empresa de seguridad digital SPC Internacional recordó que mantenerse informado por fuentes confiables sigue siendo clave. Durante una emergencia, la búsqueda de alertas y actualizaciones también puede exponer a las personas a mensajes fraudulentos que aprovechan la angustia del momento.

Según la compañía, estos mensajes suelen imitar comunicaciones de autoridades, organizaciones de ayuda o instituciones reconocidas. Su objetivo es obtener contraseñas, datos personales o información financiera a través de enlaces, formularios o archivos maliciosos. Carlos Metre, Country Manager de SPC Internacional en Panamá, explicó que la prevención depende tanto de las herramientas de seguridad como de saber reconocer cuando una comunicación busca presionar, pedir datos confidenciales o llevar a un canal no verificado.

Entre las recomendaciones, la empresa pide desconfiar de cualquier mensaje que exija actuar de inmediato, sin dar tiempo para comprobar su legitimidad. Tampoco conviene abrir enlaces recibidos de forma inesperada; lo más seguro es escribir la dirección oficial directamente en el navegador. Las contraseñas, códigos de verificación y datos bancarios no deben compartirse por mensajes no solicitados. Antes de donar o transferir dinero, hay que verificar la identidad de la organización, y antes de compartir alertas, confirmar que el perfil pertenece a la cuenta oficial de la institución. Incluso una petición de dinero que parezca venir de un familiar o compañero de trabajo debe confirmarse por otro medio.

Si una persona recibe un mensaje sospechoso, debe evitar abrir sus enlaces o reenviarlo. Si ya ingresó sus credenciales en un sitio posiblemente fraudulento, debe cambiar la contraseña desde el sitio oficial y actualizarla en otras cuentas donde use la misma clave. También debe cerrar las sesiones sospechosas y activar la autenticación multifactor cuando esté disponible. Si compartió información bancaria, debe comunicarse cuanto antes con su entidad financiera.

Para las organizaciones, la empresa recomienda establecer protocolos que definan quién puede emitir alertas internas, cuáles son los canales oficiales y cómo verificar instrucciones extraordinarias antes de actuar. Estos procedimientos deben acompañarse de mecanismos de autenticación, sistemas actualizados y canales claros para reportar mensajes sospechosos. Según SPC Internacional, detectar a tiempo un posible incidente ayuda a reducir el riesgo de que un engaño termine en la exposición de datos o en operaciones no autorizadas.

La compañía sostiene que la seguridad digital debe integrarse a los planes de preparación y continuidad de las organizaciones. Contar con canales oficiales, accesos protegidos y colaboradores capacitados para identificar suplantaciones permite responder con más confianza, tanto en una emergencia como en la operación diaria.