Una nueva estafa de smishing (mensajes vía SMS) está afectando a miles de chilenos.
A través de dicho medio, estafadores suplantan entidades oficiales para engañar a los usuarios con supuestas multas impagas del TAG.
El objetivo es capturar datos personales y bancarios. El mecanismo es simple, pero altamente efectivo.
¿Cómo opera?
La nueva estafa de smishing consiste en que los usuarios reciban mensajes con frases como “Último aviso: deuda TAG pendiente. Evite intereses, revise su infracción aquí”, acompañadas de enlaces que redirigen a sitios web falsos con nombres como pasastesintag.cl o multas-tag2025.com.
Estas páginas imitan visualmente a portales gubernamentales o de autopistas, utilizando logotipos, colores institucionales y una redacción aparentemente creíble.
“Este tipo de ataques no explotan vulnerabilidades técnicas, sino que manipulan el comportamiento humano. La estrategia apela a emociones como el miedo o la urgencia, lo que impulsa a las personas a entregar información sin verificar la fuente”, señala Fernando Abrego, cofundador de VeData, firma chilena de tecnología.
El smishing no es un fenómeno nuevo, pero su proliferación ha aumentado considerablemente en los últimos meses, según reportes de la Policía de Investigaciones (PDI) y organismos técnicos.
A diferencia de otros ciberataques, estos fraudes dependen exclusivamente de la confianza del usuario, lo que los hace especialmente peligrosos.
En redes sociales, las denuncias se han multiplicado. Los usuarios advierten sobre sitios falsos y comparten capturas de los mensajes para alertar a otros.
La preocupación se extiende, ya que las víctimas no solo arriesgan su información bancaria, sino también su identidad digital.
¿Cómo evitarlo?
Abrego explica que, para evitar caer en la trampa, siempre se debe desconfiar de cualquier mensaje no solicitado, especialmente aquellos que transmiten urgencia.
Así, como no ingresar datos personales o financieros en sitios accedidos desde enlaces enviados por SMS.
Se puede también, verificar directamente en fuentes oficiales, como los portales de
autopistas o el sitio www.autopistas.cl, antes de realizar cualquier pago o gestión.
Es importante mantener actualizado el sistema operativo del teléfono y las aplicaciones para reducir riesgos de seguridad.
Finalmente, el especialista de VeData señala que se debe reportar los mensajes sospechosos a la PDI.
“La clave está en la prevención: no hagas clic, verifica y denuncia. En un entorno cada vez más digital, la primera línea de defensa no es la tecnología, sino el sentido crítico del usuario”, concluyó Abrego.