Regreso a clases: así operan los fraudes digitales que buscan engañar a padres y estudiantes

Durante el regreso a clases, aumentan las compras y trámites en línea. También crecen los intentos de phishing, las tiendas falsas y los mensajes fraudulentos que buscan robar dinero o información personal.

Ciudad de México, México.– El regreso a clases es uno de los periodos con mayor actividad digital del año. Miles de familias mexicanas compran útiles escolares, uniformes, mochilas, dispositivos electrónicos y materiales educativos por Internet. Al mismo tiempo, realizan inscripciones, reinscripciones, pagos de colegiaturas y otros trámites escolares en línea.

De acuerdo con la Asociación Mexicana de Venta Online (AMVO), 88.2% de los internautas mexicanos ya realiza compras por Internet. Esta tendencia facilita muchas actividades cotidianas, pero también abre nuevas oportunidades para los ciberdelincuentes.

ESET, compañía especializada en detección proactiva de amenazas, advierte que la temporada de regreso a clases suele estar acompañada de campañas de phishing, ingeniería social, tiendas falsas y otros esquemas de fraude digital.

Los delincuentes aprovechan principalmente dos factores: la urgencia y el alto volumen de compras y transaccionesque se realizan durante estas semanas.

“Los ciberdelincuentes saben que durante el regreso a clases aumenta considerablemente la actividad digital, además, hoy los ataques se han vuelto más sofisticados gracias al uso de la inteligencia artificial, con ella pueden crear correos electrónicos, mensajes de texto, publicaciones en redes sociales e incluso sitios web falsos con una apariencia muy profesional, sin errores evidentes de redacción y completamente personalizados. Esto hace que las campañas sean mucho más creíbles y escalables que hace apenas unos años”, explica David González, investigador de seguridad informática de ESET.

¿Cómo llegan los fraudes digitales durante el regreso a clases?

En muchos casos, los intentos de fraude llegan mediante:

• Mensajes SMS.
• WhatsApp y otras aplicaciones de mensajería.
• Redes sociales.
• Correos electrónicos.
• Sitios web que imitan a empresas o instituciones educativas.

Estos canales favorecen decisiones rápidas. Muchas personas hacen clic en un enlace sin verificar previamente quién envió el mensaje.

Durante el regreso a clases, esta situación puede ser especialmente riesgosa, ya que padres de familia y estudiantes reciben constantemente comunicaciones relacionadas con listas de útiles, pagos, becas, inscripciones, horarios y avisos escolares.

Los fraudes digitales más comunes en el regreso a clases

ESET analiza algunas de las estafas que pueden afectar a las familias durante esta temporada.

1. Tiendas falsas de útiles, uniformes y mochilas

Los delincuentes crean sitios web o perfiles en redes sociales que imitan la identidad de tiendas conocidas.

Su estrategia suele ser ofrecer:

• Útiles escolares.
• Uniformes.
• Mochilas.
• Zapatos.
• Otros productos para estudiantes.

Las promociones pueden parecer extraordinarias, con descuentos muy superiores a los precios habituales, incluso de hasta 90%.

Generalmente, solicitan el pago mediante transferencia bancaria o depósito directo. Después de recibir el dinero, los responsables desaparecen sin enviar el producto.

En otros casos, entregan artículos diferentes a los anunciados o de baja calidad, lo que dificulta realizar una reclamación.

Antes de comprar, verifica que realmente estás en el sitio oficial de la tienda y revisa cuidadosamente la dirección web.

2. Ofertas falsas de laptops y tabletas

La compra de equipos tecnológicos para estudiantes también es aprovechada por los ciberdelincuentes.

Es común encontrar supuestas:

• Liquidaciones escolares.
• Promociones por tiempo limitado.
• Descuentos especiales para estudiantes.
• Ofertas de laptops y tabletas a precios inusualmente bajos.

Estas campañas pueden dirigir a páginas fraudulentas diseñadas para obtener datos bancarios o para cobrar por productos que nunca serán enviados.

Si el precio parece demasiado bueno en comparación con otras tiendas, conviene detenerse y verificar antes de pagar.

3. Phishing que suplanta a escuelas y universidades

Otra modalidad frecuente es el phishing escolar.

Los atacantes envían correos electrónicos, mensajes SMS o comunicaciones por aplicaciones de mensajería que aparentan provenir de:

• Escuelas.
• Universidades.
• Plataformas educativas.
• Asociaciones de padres de familia.

Los mensajes pueden incluir enlaces para supuestamente:

• Actualizar los datos del alumno.
• Descargar listas oficiales de útiles.
• Confirmar una inscripción.
• Consultar horarios.
• Solicitar una beca.
• Realizar pagos de colegiaturas.

Sin embargo, el verdadero objetivo puede ser robar credenciales de acceso, información personal o datos financieros.

4. Plataformas falsas para pagar colegiaturas

Los delincuentes también pueden crear páginas prácticamente idénticas a los portales oficiales de instituciones educativas.

Estas páginas solicitan supuestamente el pago de:

• Reinscripciones.
• Mensualidades.
• Cursos.
• Cuotas escolares.
• Otros servicios académicos.

Al ingresar información bancaria en un sitio fraudulento, los datos pueden quedar expuestos.

Esto puede facilitar cargos no autorizados, robo de información o intentos de suplantación de identidad.

La recomendación es no acceder al portal de pagos desde un enlace recibido por mensaje. Es más seguro escribir directamente la dirección oficial de la institución en el navegador o utilizar su aplicación oficial.

5. Mensajes fraudulentos por WhatsApp y SMS

WhatsApp y los mensajes de texto se han convertido en canales habituales para distribuir intentos de fraude.

Algunos mensajes pueden utilizar textos como:

• “Tu hijo fue dado de baja por falta de pago”.
• “Confirma la inscripción aquí”.
• “Descarga la lista oficial de útiles”.
• “Actualiza la información del estudiante”.

El objetivo es generar una reacción inmediata.

Los ciberdelincuentes buscan aprovechar el miedo, la preocupación o la urgencia para conseguir que la víctima haga clic antes de comprobar si el mensaje realmente proviene de la institución educativa.

Si recibes un aviso urgente, no actúes de inmediato. Contacta directamente a la escuela mediante sus canales oficiales.

6. Robo de cuentas educativas

Otra amenaza consiste en intentar obtener las credenciales de acceso a plataformas educativas.

Los delincuentes pueden crear páginas falsas de inicio de sesión que imitan servicios como:

• Google Classroom.
• Microsoft Teams.
• Moodle.
• Correo institucional.

Una vez que obtienen las credenciales, pueden acceder a información personal y académica, descargar documentos o enviar mensajes fraudulentos desde una cuenta legítima.

También pueden utilizar una cuenta comprometida para intentar engañar a otros estudiantes, docentes o familiares.

“Si una oferta parece demasiado buena para ser verdad, probablemente no lo sea. Los ciberdelincuentes apelan precisamente a las emociones de las personas: la urgencia por aprovechar un descuento, el miedo a perder una inscripción o la necesidad de resolver un trámite rápidamente. Antes de realizar cualquier compra o proporcionar información personal, es indispensable detenerse unos segundos para verificar que el sitio web, el remitente y los canales de comunicación sean realmente oficiales. Esta medida puede evitar pérdidas económicas y el robo de información personal”, concluye el investigador de ESET.

Señales de alerta para identificar un fraude digital

Antes de realizar una compra o proporcionar información personal, revisa estas señales.

Desconfía si encuentras:

• Descuentos demasiado atractivos o promociones difíciles de creer.
• Sitios web con dominios extraños, errores ortográficos o direcciones diferentes a las oficiales.
• Solicitudes de pago únicamente mediante transferencia bancaria o depósito.
• Mensajes con presión o urgencia, como “últimas horas”, “últimos lugares” o “confirma ahora”.
• Enlaces enviados por WhatsApp o SMS que no coinciden con los canales oficiales de la escuela o el comercio.
• Solicitudes para compartir contraseñas o códigos de verificación.
• Peticiones para proporcionar todos los datos de una tarjeta bancaria sin verificar previamente el sitio.

¿Cómo evitar fraudes durante el regreso a clases?

Seguir algunas medidas básicas puede reducir considerablemente el riesgo.

Antes de comprar en línea

1. Compara precios en diferentes tiendas.
2. Verifica que el sitio web sea el oficial.
3. Revisa cuidadosamente la dirección o dominio.
4. Desconfía de precios extremadamente bajos.
5. Evita realizar pagos a cuentas personales sin verificar al vendedor.

Antes de abrir un enlace

1. Revisa quién envió el mensaje.
2. No confíes únicamente en el nombre o la fotografía del remitente.
3. Contacta directamente a la escuela o empresa si tienes dudas.
4. Evita ingresar contraseñas desde enlaces recibidos por SMS o WhatsApp.

Protege tus cuentas

• Utiliza contraseñas seguras y diferentes para cada servicio.
• Activa la autenticación en dos pasos cuando esté disponible.
• Nunca compartas códigos de verificación.
• Mantén actualizados tus dispositivos y aplicaciones.

Regreso a clases seguro: verificar antes de actuar

El regreso a clases implica una mayor cantidad de compras, pagos y comunicaciones digitales. Precisamente por eso, es importante dedicar unos segundos a verificar cada mensaje, enlace u oferta.

La urgencia es una de las principales herramientas utilizadas por los ciberdelincuentes.

Si recibes un mensaje relacionado con una inscripción, pago, beca o trámite escolar, lo más recomendable es detenerte, verificar el remitente y acudir directamente a los canales oficiales.

Una simple revisión puede ayudar a evitar pérdidas económicas y proteger la información personal de estudiantes y familias.