Antes de pagar la administración de un conjunto residencial, un solo clic en el enlace equivocado puede convertir una obligación rutinaria en una pérdida económica. La reciente aparición de sitios falsos que suplantan plataformas de pago demuestra que el mayor riesgo ya no siempre está en el banco, sino en la confianza con la que los usuarios ingresan sus datos. 👉 LEE NUESTRO BLOG...
Pagar la cuota de administración de una propiedad horizontal se ha convertido en una actividad completamente digital para miles de colombianos. La comodidad de realizar el proceso desde un computador o un teléfono móvil ha reducido filas y tiempos de espera, pero también ha abierto una nueva oportunidad para los ciberdelincuentes.
Recientemente se reportó una campaña de phishing que utiliza un sitio web falso para suplantar el portal de pagos de Jelpit Conjuntos. El objetivo no es vulnerar la plataforma oficial, sino engañar al usuario para que entregue voluntariamente la información de su tarjeta bancaria mientras cree estar realizando un pago legítimo.
Este tipo de fraude merece una reflexión mucho más profunda que una simple advertencia de "tenga cuidado". El verdadero problema empresarial no es únicamente la existencia de páginas fraudulentas. El problema es que muchas organizaciones continúan considerando la ciberseguridad como un asunto exclusivamente tecnológico, cuando en realidad es un asunto de gestión, procesos y confianza.
Las organizaciones que administran propiedades horizontales, al igual que cualquier empresa que recaude dinero mediante plataformas digitales, necesitan comprender que la confianza también se administra.
El ataque no comenzó en los servidores
Cuando aparece una noticia sobre un sitio falso, muchas personas imaginan que la empresa fue hackeada.
En la mayoría de estos casos ocurre exactamente lo contrario.
La plataforma legítima continúa funcionando correctamente mientras los delincuentes crean un dominio muy parecido, copian la apariencia visual del sitio y esperan que algún usuario llegue allí mediante un enlace falso, un mensaje de WhatsApp, un correo electrónico o incluso resultados manipulados de búsqueda.
Es una diferencia enorme.
No estamos hablando necesariamente de una vulnerabilidad tecnológica dentro de la empresa.
Estamos hablando de una vulnerabilidad humana.
La ingeniería social sigue siendo el arma favorita
Los delincuentes ya comprendieron que resulta mucho más sencillo engañar a una persona que romper los mecanismos de seguridad de una plataforma bancaria moderna.
Por eso invierten tiempo en construir páginas casi idénticas a las originales.
Cambian apenas una letra en el dominio.
Utilizan certificados HTTPS para transmitir confianza.
Copian logotipos, colores y formularios.
El usuario observa algo que "parece correcto" y continúa el proceso sin verificar la dirección web.
Cuando introduce los datos de su tarjeta, estos terminan directamente en manos de los atacantes.
La confianza también hace parte del patrimonio empresarial
En una copropiedad existen activos visibles:
- El edificio.
- Los equipos.
- Los recursos financieros.
Pero existe otro activo mucho más difícil de recuperar:
La confianza de propietarios y residentes.
Cuando un fraude afecta a varios usuarios, muchas personas culpan inmediatamente a la administración, incluso cuando la plataforma oficial nunca fue comprometida.
Eso genera llamadas, reclamaciones, pérdida de credibilidad y un ambiente de incertidumbre que puede tardar meses en desaparecer.
La tecnología puede recuperarse rápidamente.
La confianza tarda mucho más.
¿Cómo reconocer el portal legítimo?
El portal oficial de Jelpit permite realizar pagos mediante canales autorizados y mantiene dominios oficiales claramente identificados.
Antes de ingresar cualquier dato financiero conviene verificar:
- Que la dirección del navegador corresponda exactamente al dominio oficial.
- No acceder mediante enlaces recibidos por mensajes inesperados.
- Escribir manualmente la dirección cuando exista alguna duda.
- Revisar cuidadosamente cualquier cambio extraño en el nombre del sitio.
- Confirmar con la administración del conjunto cuál es el enlace oficial de pago.
Puede parecer un procedimiento sencillo, pero precisamente estas pequeñas verificaciones evitan la mayoría de los ataques de phishing.
La transformación digital exige una nueva cultura organizacional
Muchas organizaciones creen haber culminado su transformación digital cuando implementan una plataforma de pagos.
En realidad, allí apenas comienza una nueva responsabilidad.
Cada nuevo servicio digital crea nuevas superficies de ataque.
Cada proceso automatizado requiere nuevos controles.
Cada usuario necesita orientación permanente.
Por eso una verdadera transformación empresarial no consiste únicamente en adquirir tecnología.
Consiste en construir procesos capaces de sostener esa tecnología de forma segura y confiable.
Esa diferencia es la que separa una digitalización superficial de una Arquitectura Empresarial sólida.
La prevención debe convertirse en un proceso
Las administraciones de propiedad horizontal pueden disminuir significativamente estos riesgos cuando establecen políticas sencillas pero permanentes.
Por ejemplo:
Publicar únicamente enlaces oficiales.
Actualizar periódicamente las comunicaciones con los residentes.
Informar inmediatamente cuando aparezcan campañas de suplantación.
Capacitar al personal administrativo para identificar intentos de fraude.
Establecer protocolos de respuesta rápida ante incidentes.
Estas acciones tienen un costo muy inferior al impacto reputacional que produce un fraude exitoso.
La tecnología necesita dirección, no solamente herramientas
Durante más de tres décadas acompañando organizaciones hemos observado un patrón constante.
Las empresas que menos incidentes sufren no son necesariamente las que poseen la tecnología más costosa.
Son aquellas que gestionan mejor sus procesos.
La seguridad comienza mucho antes del antivirus.
Comienza cuando la organización comprende que cada proceso digital también es un proceso de confianza.
La aparición de sitios falsos que suplantan plataformas de pago es una oportunidad para revisar cómo estamos administrando esa confianza.
Porque el verdadero desafío no consiste únicamente en impedir un fraude.
Consiste en construir organizaciones capaces de anticiparlo.
La tecnología seguirá evolucionando.
Los delincuentes también.
Por esa razón las empresas necesitan evolucionar desde una visión tecnológica hacia una visión funcional, donde personas, procesos, información y herramientas trabajen de manera integrada para proteger el negocio.
Si considera que su organización necesita revisar su ecosistema digital, fortalecer sus procesos o reducir los riesgos asociados a la transformación tecnológica, puede conocer más sobre nuestro acompañamiento estratégico en:
https://t.mtrbio.com/todo-en-unonet
La confianza digital no se compra con software. Se construye mediante decisiones organizacionales acertadas, procesos bien diseñados y una cultura empresarial que entienda que proteger la información también significa proteger el futuro de la organización.
"Nunca la tecnología por la tecnología en sí misma; sino la tecnología por la funcionalidad."