CiberLATAMbywhalemate

México alerta sobre fraudes em apps bancários

Alertas no México apontam sites clonados de bancos e apps alterados que buscam credenciais, tokens e dados pessoais, até com biometria.

Whalemate Labs · Pesquisa assistida por IAPublicado:2 min de leitura

No México, cresceram as alertas sobre fraudes que combinam sites bancários clonados, anúncios patrocinados e aplicativos alterados. As advertências apontam campanhas que buscam credenciais, tokens digitais, dados pessoais e dinheiro, enquanto especialistas alertam que biometria e autenticação em dois fatores não bastam sozinhas para impedir manipulação dentro dos apps.

Nos últimos dias, o México registrou várias alertas sobre fraudes voltadas a serviços financeiros, que vão de anúncios patrocinados em buscadores, levando a páginas clonadas de bancos, até aplicativos bancários alterados capazes de tentar roubar dados pessoais e dinheiro. Ao mesmo tempo, a Sovos alertou que a inteligência artificial amplia as possibilidades de fraude por meio de deepfakes e identidades sintéticas, em um cenário em que a CONDUSEF registrou mais de 35.000 reclamações por possível fraude financeira entre janeiro e maio de 2026.

¿Qué detectó Sonora Cibersegura?

Sonora Cibersegura alertou sobre anúncios patrocinados em buscadores que direcionariam para páginas clonadas de BBVA, Santander e Banco Azteca. Segundo o relatório divulgado por um meio mexicano, o objetivo seria obter credenciais e tokens digitais dos usuários.

A advertência se concentrou em uma mecânica simples, mas eficaz para enganar quem tenta acessar o internet banking. Primeiro aparece o anúncio, depois a página falsa imita a interface de uma instituição conhecida e, por fim, o usuário entrega dados sensíveis acreditando estar no site legítimo.

¿Qué advirtieron sobre las aplicaciones bancarias?

As reportagens mexicanas apontaram que os aplicativos bancários alterados podem tentar obter dados pessoais e dinheiro, e que podem operar mesmo quando a conta tem senha, código de verificação e biometria.

A Imagen Radio explicou que a autenticação de dois fatores e a biometria não substituem mecanismos capazes de detectar manipulações dentro do próprio aplicativo. Já a XEU informou que esse tipo de ameaça pode alterar o funcionamento dos apps, acessar informações confidenciais e facilitar o roubo de dinheiro, mesmo com essas camadas de proteção ativadas.

O ponto em comum entre os dois alertas é que a proteção tradicional nem sempre basta se o software já foi modificado. Nesse cenário, a ameaça não se limita a capturar uma senha ou um token, mas pode interferir em toda a experiência de uso do aplicativo.

¿Qué dijo Sovos sobre el fraude de identidad?

A Sovos afirmou que a inteligência artificial está ampliando as possibilidades de fraude em serviços financeiros por meio de deepfakes e identidades sintéticas. A análise também vinculou esse cenário ao volume de reclamações reportadas pela CONDUSEF nos primeiros cinco meses de 2026.

De acordo com a empresa, entre janeiro e maio de 2026 o regulador registrou mais de 35.000 reclamações por possível fraude financeira. O dado aparece como parte de um quadro mais amplo de suplantação de identidade e uso de ferramentas automatizadas para escalar ataques contra usuários e instituições financeiras.

A coincidência entre esses alertas mostra um ecossistema de fraude que já não depende de uma única tática. Conviveram páginas clonadas, anúncios enganosos, apps manipulados e técnicas de suplantação apoiadas em inteligência artificial, com foco claro em credenciais, tokens e acesso às contas.

Fontes

Ver todas