Una página web que aparenta ser la oficial de la Inspección Técnica Vehicular (ITV) fue utilizada para solicitar datos de tarjetas y otra información sensible a conductores de Córdoba. Ante el resurgimiento de estos sitios, la Municipalidad recordó cuál es el único dominio habilitado y advirtió que el trámite no requiere pagos anticipados online.
La Municipalidad recordó que la única página oficial para gestionar turnos es itvcordoba.com.ar. El sitio no solicita datos bancarios, información de tarjetas de crédito o débito ni exige pagos anticipados mediante enlaces o transferencias.
El servicio se abona únicamente en las plantas de ITV habilitadas: Planta 1, en avenida Ramón Cárcano 182, en Chateau; Planta 2, sobre la colectora de avenida Circunvalación; y Planta 3, en avenida Japón 2333.
Cómo detectar una página falsa
En diálogo con Hoy Día Córdoba, el especialista en ciberseguridad Enrique Dutra explicó que uno de los principales riesgos es que estos sitios pueden resultar prácticamente idénticos a los originales. “Las páginas falsas suelen estar diseñadas para parecerse casi perfectamente al sitio oficial. Copian logos, colores, textos e incluso pueden utilizar certificados HTTPS, por lo que hoy ver el candado en el navegador ya no significa que una página sea legítima”, advirtió.
Por eso, señaló que una de las primeras verificaciones debe hacerse sobre la dirección web. Los delincuentes suelen crear dominios muy similares al verdadero, modificando letras, agregando palabras vinculadas al servicio o utilizando terminaciones diferentes. “Visualmente la página puede ser idéntica, pero el dominio suele delatarla”, sostuvo. En el caso de la falsa web de ITV detectada recientemente, la dirección utilizada era cdobaonlinitv.online, aunque dentro del sitio se presentaba como si fuera la plataforma oficial.
Otra señal de alerta son los mensajes que buscan generar urgencia, como “últimos turnos disponibles”, pedidos de pago inmediato o advertencias relacionadas con posibles multas. También hay que desconfiar cuando se solicitan datos financieros que no son necesarios para realizar el trámite.
Dutra recomendó, además, no confiar ciegamente en los primeros resultados de Google. “No buscar simplemente ‘ITV Córdoba’ en Google y entrar al primer resultado que aparezca”, aconsejó, ya que una página fraudulenta puede posicionarse mediante publicidad o técnicas de posicionamiento.
Qué hacer ante una estafa
Si una persona ya ingresó información en una página falsa, debe actuar rápidamente. El especialista explicó que el riesgo depende del tipo de datos proporcionados.
Si se ingresaron datos de una tarjeta, recomendó comunicarse inmediatamente con el banco o emisor para solicitar el bloqueo preventivo y controlar los movimientos. Si se detecta una operación desconocida, debe realizarse el reclamo correspondiente por los canales oficiales.
En caso de haber entregado una contraseña, es necesario cambiarla desde la aplicación o sitio oficial y modificarla también en cualquier otro servicio donde se utilice la misma clave. También aconsejó activar el doble factor de autenticación. Incluso los datos personales pueden ser utilizados posteriormente para nuevos engaños. “Nombre, DNI, teléfono, correo, patente y otros datos pueden utilizarse posteriormente para realizar nuevas estafas mucho más creíbles”, explicó Dutra.
Una prueba que encendió las alarmas
Durante una prueba realizada sobre la página falsa, el especialista detectó un comportamiento llamativo. “Probamos introducir información deliberadamente incorrecta, incluso datos que un sistema de pago normal debería rechazar. El sitio continuaba aceptándolos”, relató.
Incluso una tarjeta con una fecha de vencimiento ya expirada era aceptada por el formulario. Para Dutra, esto puede ser una señal de que el sitio está diseñado para recolectar información y no para validar realmente un pago.
Ver esta publicación en Instagram
De todos modos, aclaró que este comportamiento no constituye por sí solo una prueba definitiva, ya que los delincuentes pueden utilizar herramientas para hacer que una plataforma falsa parezca más legítima. “Tenemos que dejar de evaluar la seguridad por cómo ‘se ve’ una página y empezar a verificar dónde estamos realmente navegando y a quién le estamos entregando nuestros datos”, concluyó.
Ante cualquier sospecha, se recomienda guardar capturas de pantalla, la dirección del sitio y los mensajes o comprobantes relacionados. También es importante dejar de interactuar con la página y realizar las denuncias correspondientes. La recomendación central es verificar siempre el dominio y utilizar los canales oficiales antes de ingresar información personal o financiera.
Taxi a $9.500 por tres cuadras: la denuncia que reavivó el reclamo por controles
