Suplantaron al Banco de la Nación y vaciaron las cuentas municipales: el millonario robo de 1.5 millones de soles en minutos

En un episodio que pone en alerta a todas las entidades públicas del país, la Municipalidad Distrital de Yura, ubicada en Arequipa, fue víctima de un ataque cibernético que dejó una pérdida económica de 1.5 millones de soles, tras una sofisticada estafa de suplantación de identidad conocida como phishing telefónico.

El gerente municipal, Miguel Vilca, explicó que el hecho ocurrió el 24 de julio, cuando los cibercriminales llamaron a los funcionarios haciéndose pasar por representantes del Banco de la Nación. “Los fondos sustraídos provienen de la cuenta de gasto corriente, por lo que la operatividad municipal, los pagos al personal ni los proyectos de inversión se verán afectados”, aseguró Vilca, enviando un mensaje de tranquilidad a los vecinos del distrito.

LEE TAMBIÉN: Mercado Hiper de Comas sufre atentado con explosivo: Criminales en la mira de mercados locales

¿Cómo lograron los estafadores sustraer 1.5 millones de soles?

Los delincuentes simularon ser funcionarios del banco estatal y llamaron desde un número que coincidía con uno publicado en la web oficial del Banco de la Nación. Durante una conversación telefónica de más de 30 minutos, convencieron al gerente de administración financiera y a la tesorera para que compartieran las claves de acceso institucionales.

Con esta información, ingresaron al sistema y transfirieron el dinero a cuentas bancarias en Trujillo, La Libertad, asociadas a empresas de los sectores farmacéutico, de construcción y mueblería. Hasta ahora no se ha confirmado si los fondos fueron retirados, pero las investigaciones están en marcha.

CONOCE MÁS: OEA propone uso de inteligencia artificial para frenar expansión del crimen organizado en Perú

¿Qué medidas tomó la municipalidad tras el ataque?

Actuando con celeridad, la Municipalidad de Yura presentó una denuncia formal ante la División de Alta Tecnología y separó de sus cargos a los funcionarios involucrados, designando nuevos responsables en Tesorería y Administración Financiera. Además, solicitó al Banco de la Nación el reconocimiento de los nuevos titulares y ordenó una auditoría del sistema digital para evaluar el historial de transferencias.

Los equipos de cómputo fueron inmovilizados como parte del proceso de investigación, mientras se espera el resultado del peritaje informático. Este incidente, aunque preocupante, ha impulsado una revisión integral de los protocolos de seguridad digital del municipio, lo que representa una oportunidad de mejora en la lucha contra la ciberdelincuencia.

¿Qué es el phishing y por qué es tan peligroso?

El phishing es una técnica de estafa digital que consiste en suplantar la identidad de una institución confiable para obtener información sensible, como contraseñas, números de cuenta o claves de acceso. En el caso de Yura, los delincuentes utilizaron el phishing telefónico, combinando tecnología y manipulación psicológica para engañar a sus víctimas.

También existen variantes por correo electrónico, redes sociales o mensajes de texto, en los que los criminales envían enlaces falsos a páginas web diseñadas para robar datos.

¿Qué recomienda la Policía para evitar este tipo de fraudes?

La División de Alta Tecnología de la PNP ha emitido recomendaciones claras y contundentes para prevenir este tipo de delitos:

• Verificar siempre la autenticidad de las llamadas sospechosas con la entidad correspondiente.
• Nunca compartir claves o información confidencial por teléfono, correo o redes sociales.
• Capacitar de forma permanente al personal en protocolos de ciberseguridad.
• Activar la doble autenticación en plataformas digitales.
• Denunciar cualquier intento de fraude a las autoridades especializadas.