por Redacción
09/06/2025 10:39 / Uniradio Informa Sonora / Ciencia y tecnología / Actualizado al 09/06/2025
CIUDAD DE MÉXICO - En las últimas semanas se ha detectado una nueva ola de publicaciones falsas en redes sociales que utilizan ilegalmente la imagen de Petróleos Mexicanos (PEMEX) para invitar a usuarios a realizar supuestas inversiones en la empresa estatal. ESET, compañía líder en detección proactiva de amenazas, alerta sobre este tipo de anuncios fraudulentos que buscan robar datos personales y dinero a través de sitios web falsos.
PEMEX ha alertado públicamente que no realiza promociones de inversión a través de redes sociales, aplicaciones de mensajería o correos electrónicos no oficiales. De acuerdo con un anuncio reciente, estas campañas fraudulentas usan imágenes manipuladas de medios de comunicación, falsifican declaraciones de funcionarios públicos y simulan sitios web institucionales para generar confianza y engañar a los usuarios.
"Estos fraudes son una forma de phishing bien estructurada. Suplantan instituciones conocidas como PEMEX para aprovechar la falta de verificación de fuentes entre los usuarios", explica David González, investigador de seguridad informática del laboratorio de ESET Latinoamérica.
¿Cómo operan estas estafas?
Los estafadores suelen difundir publicaciones en plataformas como Facebook, Instagram o YouTube, donde promueven un supuesto tipo de inversión a través de una nueva plataforma de PEMEX, denominada "Oil iFex trader". Los enlaces conducen a páginas que imitan el diseño institucional de la empresa, pero que en realidad están controladas por delincuentes.
Una vez dentro, los sitios falsos solicitan mediante un formulario de registro, datos sensibles como nombre completo, número de teléfono, dirección, información bancaria o tarjeta de crédito, entre otros. Estos datos pueden ser utilizados para realizar fraudes financieros, robar identidades o incluso venderse en mercados ilegales.
Después de enviar los datos, el usuario recibe un correo electrónico con un enlace a "GO4REX", que corresponde a un sitio de inversiones registrado en la isla de Chipre, sin embargo, "GO4REX" cuenta con numerosas denuncias y quejas por fraude de parte de los usuarios.
"Además de perder dinero, el robo de datos personales puede tener consecuencias a largo plazo. Los delincuentes pueden suplantar una identidad, solicitar créditos a nombre de la víctima o extorsionarla", señala el investigador de ESET.
Recomendaciones para identificar y evitar estas estafas:
Desde ESET, comparten las siguientes recomendaciones para evitar ser víctima de esta campaña fraudulenta:
1. Verifica siempre la fuente: no confíes en enlaces acortados, asegúrate de que el enlace es legítimo antes de compartir tus datos personales. La información oficial de Pemex se difunde a través de este sitio (https://www.pemex.com)
2. Desconfía de las promesas de dinero fácil: si algo suena demasiado bueno para ser verdad, probablemente lo sea. Promesas de rendimientos garantizados, "ganancias sin riesgo" o duplicar tu dinero rápidamente son señales de alarma.
3. Desconfía de promociones en redes sociales o WhatsApp: PEMEX no ofrece inversiones a través de Facebook, Instagram, TikTok o cadenas de mensajes. Si llega una oferta por WhatsApp, correo o redes sociales, no des clic ni compartas datos.
4. Instala un antivirus confiable y mantén actualizado tu navegador: contar con una protección puede ayudarte a detectar sitios falsos o maliciosos antes de que ingreses información.
5. Activa doble verificación en tus cuentas bancarias y de correo: así evitarás accesos no autorizados en caso de que tus datos se vean comprometidos
Si compartiste datos o realizaste pagos, reporta el incidente ante la Policía Cibernética, contacta a tu banco de inmediato y monitorea tus cuentas.
Para conocer más sobre seguridad informática visite el portal de noticias de ESET: https://www.welivesecurity.com/es/
Por otro lado, ESET invita a conocer Conexión Segura, su podcast para saber qué está ocurriendo en el mundo de la seguridad informática. Para escucharlo ingrese a: https://open.spotify.com/show/0Q32tisjNy7eCYwUNHphcw
