Alerta máxima por una estafa con TelePASE que vacía cuentas bancarias en segundos

Una estafa con TelePASE comenzó a circular en las últimas horas y tiene en alerta a miles de usuarios de autopistas. Ciberdelincuentes envían correos electrónicos falsos haciéndose pasar por la empresa de telepases.

El objetivo es claro y peligroso: robar datos personales y bancarios para vaciar cuentas en cuestión de minutos. La modalidad usa una técnica conocida como phishing, cada vez más refinada y difícil de detectar a simple vista.

El phishing es una práctica en la que los delincuentes se hacen pasar por empresas reconocidas para que las víctimas entreguen información sensible sin sospechar. En este caso, aprovechan la confianza que genera el nombre TelePASE para engañar incluso a usuarios precavidos.

Los especialistas en ciberseguridad advierten que esta estafa es particularmente efectiva. El correo parece oficial, usa el logo de TelePASE y genera urgencia para que el usuario actúe sin pensar.

Cómo funciona el engaño paso a paso

El mensaje que llega a usuarios de TelePASE y es una estafa para vaciar cuentas bancarias

El fraude arranca con un correo electrónico que simula ser una comunicación oficial de TelePASE. El asunto del mensaje dice: "Actualizá tus datos para mantener tu TelePASE activo".

Dentro del mail, los estafadores informan que hubo un supuesto rechazo en el pago asociado a la cuenta. Según el texto, si no se actualiza el medio de pago, el servicio será suspendido.

El correo incluye un botón verde con la frase "actualizar medio de pago". Ese botón es el anzuelo principal de la trampa. Hace que todo parezca legítimo y urgente.

Al hacer clic en el enlace, los usuarios son redirigidos a sitios web falsos que imitan la página de TelePASE, donde les solicitan datos personales, información bancaria, números de tarjetas y claves de acceso.

Con esa información en sus manos, los ciberdelincuentes pueden acceder a cuentas bancarias. Realizan débitos, consumos fraudulentos o directamente vacían las cuentas.

Todo el proceso puede completarse en segundos. Para cuando la víctima se da cuenta del engaño, el daño ya está hecho.

La pista que delata a los estafadores

Uno de los detalles que permitió detectar la maniobra fue la dirección de correo desde donde se envían los mensajes. En varios casos, las cuentas tienen terminaciones sospechosas como dominios "UK".

Esas extensiones no corresponden a canales oficiales de TelePASE. La empresa opera en Argentina y sus comunicaciones llegan desde dominios locales verificables.

Sin embargo, muchos usuarios no revisan estos detalles. La urgencia del mensaje y la apariencia profesional del correo hacen que pasen por alto las señales de alarma.

Los estafadores también usan técnicas de ingeniería social. Generan presión emocional con frases como "suspensión inmediata" o "actualización urgente" para forzar decisiones rápidas.

Cómo reconocer un intento de phishing antes de caer

El Ministerio de Seguridad de la Nación compartió una serie de recomendaciones para evitar ser víctima de esta y otras estafas similares.

• Nunca responder correos electrónicos que soliciten datos personales
• No hacer clic en enlaces enviados por mensajes sospechosos
• Utilizar contraseñas seguras y cambiarlas de forma periódica
• Recordar que ningún banco ni organismo oficial pide modificar datos mediante enlaces por mail, redes sociales o llamadas
• Revisar con cuidado la redacción del mensaje y la dirección web
• Desconfiar de faltas de ortografía, emojis o URLs alteradas
• Verificar el logo de autenticación si el contacto llega por WhatsApp

Los expertos remarcan que las empresas legítimas nunca piden información sensible por correo. Si hay un problema real con un servicio, la comunicación se hace por canales oficiales verificables.

Otra señal de alerta es la urgencia artificial. Los mensajes fraudulentos siempre presionan para que se actúe de inmediato, sin dar tiempo a verificar la información.

Ante cualquier duda sobre un correo recibido, lo mejor es ingresar directamente al sitio web oficial de la empresa escribiendo la dirección en el navegador, sin usar enlaces del mail sospechoso.

Qué hacer si ya ingresaste tus datos en un sitio falso

Si caíste en la trampa y compartiste información personal o bancaria, actuar rápido es crucial para minimizar el daño.

Lo primero es cambiar todas las contraseñas asociadas a cuentas bancarias y servicios financieros. Usar claves nuevas, largas y complejas.

Después, comunicarse de inmediato con el banco para reportar el incidente. Es importante bloquear tarjetas y accesos comprometidos antes de que se realicen movimientos fraudulentos.

Los especialistas en ciberseguridad también recomiendan revisar consumos y movimientos bancarios durante las horas siguientes. Cualquier operación desconocida debe reportarse de inmediato.

Si el banco detecta actividad sospechosa a tiempo, puede frenar transacciones o revertir cargos. Por eso la velocidad de respuesta es fundamental.

Además, conviene hacer la denuncia formal ante las autoridades. Aunque la recuperación del dinero no siempre es posible, reportar el caso ayuda a identificar patrones y advertir a otros usuarios.