Acceso remoto disfrazado de “ayuda”
1. Acceso remoto disfrazado de “ayuda”
En muchos casos, el atacante convence a la víctima de instalar una aplicación de control remoto como:
- AnyDesk
- TeamViewer
- RustDesk
La excusa suele ser:
- “Te ayudo a configurar algo”
- “Te paso internet”
- “Es para verificar tu conexión”
- “Es para validar tu cuenta”
Cuando la persona comparte datos de acceso (ID de sesión o código), el atacante obtiene control visual y operativo del dispositivo.
En ese momento puede:
- Abrir tu app bancaria.
- Registrar un nuevo dispositivo.
- Agregar una cuenta CLABE destino.
- Realizar transferencias en tiempo real.
Muchas víctimas creen que el dinero “se fue solo”, pero en realidad el delincuente operó la app desde el mismo teléfono o computadora.
2. Intercepción de red (si te conectaste a su internet)
Si la persona te proporcionó acceso a su red WiFi o a una red que él controlaba, hay otro posible escenario: ataque “Man in the Middle”.
Aunque las apps bancarias usan cifrado fuerte, si el equipo ya estaba comprometido o si instalaron previamente un certificado malicioso, podrían:
- Interceptar credenciales.
- Capturar tokens de sesión.
- Registrar tu dispositivo como autorizado.
Este tipo de ataque es más técnico, pero ha ocurrido.
3. Registro de dispositivo dentro del mismo banco
Lo que mencionas es muy importante:
“Entraron a mi cuenta y dentro de la app agregaron una manera de hacer transferencias.”
Algunos bancos permiten:
- Activar transferencias SPEI.
- Registrar cuentas destino frecuentes.
- Autorizar dispositivos nuevos.
- Cambiar límites de transferencia.
Si el atacante logra entrar una sola vez, puede:
- Registrar su cuenta como “destinatario frecuente”.
- Esperar unas horas.
- Vaciar el dinero en varias tandas (para evitar alertas automáticas).
Esto es típico en fraudes de banca móvil.
4. Robo de token o código SMS
Otra posibilidad es que durante el acceso remoto hayan visto los códigos SMS o notificaciones push de autorización.
Muchos bancos usan:
- Código SMS.
- Token digital dentro de la app.
- Notificación de autorización.
Si el delincuente tenía tu pantalla visible, pudo aprobar las operaciones en tiempo real.
5. Malware previo en el dispositivo
Existe también malware especializado en banca móvil (troyanos bancarios) que:
- Clonan pantallas de apps.
- Roban credenciales.
- Interceptan códigos SMS.
- Superponen pantallas falsas.
En Android esto ha sido particularmente común.
Patrón típico del fraude que describes
- Ganar confianza.
- Obtener acceso remoto o red controlada.
- Entrar a la app bancaria.
- Registrar cuenta destino.
- Hacer transferencias en bloques (3 tandas es muy común).
- Retirar rápidamente a cuentas “mulas”.
¿Esto es un fraude conocido?
Sí. Se clasifica generalmente como:
- Fraude por acceso remoto.
- Fraude por ingeniería social.
- Compromiso de banca móvil.
- En entornos empresariales se parece al “Account Takeover”.
No es un hackeo sofisticado tipo película; es ingeniería social combinada con control del dispositivo.
Señales clave en tu caso
Lo más relevante que mencionas es:
- Fue el mismo banco.
- Primero ocurrió en una cuenta.
- Luego en la tuya.
- Se transfirió todo en tres movimientos.
Eso sugiere fuertemente que el atacante:
- Ya sabía cómo operar esa app específica.
- Sabía dónde se configuran las transferencias.
- Actuó rápido para evitar bloqueo.
Qué hacer inmediatamente (si no lo hiciste)
- Solicitar reporte formal al banco.
- Pedir bitácora de:
- Dispositivo registrado.
- IP de acceso.
- Hora exacta.
- Levantar denuncia ante CONDUSEF.
- Formatear completamente el dispositivo.
- Cambiar todas las contraseñas desde un equipo limpio.
- Activar autenticación biométrica y doble factor.
Punto importante
En la mayoría de estos casos el banco argumenta que:
“La operación fue autorizada correctamente desde el dispositivo del cliente.”
Porque técnicamente sí lo fue… solo que bajo manipulación.
Pero si hubo:
- Dispositivo nuevo no habitual.
- IP inusual.
- Transferencias atípicas.
Hay posibilidad de reclamación.
Si quieres, puedo ayudarte a:
- Analizar si fue más probable acceso remoto o malware.
- Redactar un argumento técnico sólido para el banco.
- Decirte qué revisar en tu teléfono para confirmar la causa.
- Explicarte cómo blindarte para que no vuelva a ocurrir.