El presunto ciberdelincuente conocido como “Eternal” habría puesto a la venta una de las mayores bases de datos bancarias filtradas en México, con información de millones de clientes de instituciones financieras, incluyendo Banamex, HSBC, BBVA, Santander, Banorte, Scotiabank e incluso registros relacionados con compras y campañas comerciales.
La información ofertada en foros clandestinos incluiría nombres completos, números telefónicos, RFC, domicilios, productos financieros contratados, límites de crédito, últimos cuatro dígitos de tarjetas bancarias y otros datos utilizados comúnmente para procesos de validación y telemarketing.
De acuerdo con las muestras publicadas por el propio actor identificado como “Eternal”, los registros tendrían fechas correspondientes a abril de 2025 y aparentemente provendrían de bases de datos utilizadas por centros de atención telefónica, despachos de ventas y empresas dedicadas a la colocación de productos financieros.
El riesgo: fraudes cada vez más creíbles
Especialistas en ciberseguridad advierten que la filtración de este tipo de información incrementa significativamente el riesgo de fraudes telefónicos y ataques de ingeniería social.
Con datos reales en su poder, los delincuentes pueden contactar a una víctima y proporcionar información auténtica para generar confianza.
Por ejemplo, un estafador podría llamar afirmando ser representante de una institución bancaria y mencionar detalles precisos sobre una tarjeta de crédito, su tipo de producto o incluso una línea de crédito aproximada, para posteriormente solicitar códigos de verificación enviados por SMS, NIPs o autorización de supuestas operaciones.
Este tipo de ataques suelen ser especialmente efectivos porque utilizan información legítima para engañar a los usuarios.
Las bases de datos ofertadas
Según la información difundida por el propio vendedor, las bases incluirían millones de registros vinculados a campañas de colocación bancaria, preaprobaciones de crédito, telemarketing y validación comercial.
Entre los conjuntos de datos más voluminosos destacan:
- Banamex Ventas Trimestrales: más de 3.5 millones de registros.
- Banamex Colocación Masiva: cerca de 2.7 millones.
- Leads Prioridad Límites: más de 1.5 millones.
- HSBC Preaprobados BT: más de 1.1 millones.
- Telemarketing CrossSell: más de 946 mil registros.
- Leads Score Buró: más de 928 mil registros.
También se reportan bases relacionadas con formalización bancaria, vinculaciones de cuentas, incrementos de líneas de crédito, campañas de Amazon y programas de venta cruzada de productos financieros.
¿Qué hacer si eres cliente bancario?
Expertos recomiendan extremar precauciones ante cualquier llamada, mensaje o correo electrónico que solicite información confidencial.
Las instituciones financieras reiteran que nunca solicitan por teléfono:
- Contraseñas.
- NIPs.
- Códigos de autenticación SMS.
- Tokens digitales.
- Datos completos de tarjetas bancarias.
Si una persona recibe una llamada sospechosa, lo recomendable es colgar y comunicarse directamente al número oficial de atención al cliente de su banco.
También se aconseja monitorear constantemente movimientos bancarios, activar alertas de transacciones y reportar cualquier actividad inusual.
Crece el mercado negro de datos en México
La presunta venta de esta información se suma a una serie de incidentes recientes relacionados con la comercialización ilegal de bases de datos de empresas, aerolíneas, comercios y entidades financieras.
Aunque hasta el momento no existe una confirmación pública de las instituciones involucradas sobre el origen de los registros, la magnitud de la información exhibida ha encendido alertas entre especialistas en ciberseguridad, quienes consideran que el principal riesgo no es únicamente la filtración de datos, sino el uso de estos para ejecutar fraudes cada vez más sofisticados contra millones de usuarios.
