Recientemente usuarios en Twitter (1, 2, 3) reportaron que recibieron un presunto correo electrónico de Migración Colombia, desde la dirección procesosid@migracioncolombia.gov.co, en el que se les notifica la apertura de un proceso para impedirles la salida del país. El email señala: 

“Le notificamos hoy (fecha) que usted tiene un proceso pendiente y hasta no recibir notificación de la caducidad de este proceso no se le permitirá salir del país como estipula el artículo 12 de la ley migratoria. Para mayor información podrá descargar su proceso (a continuación, aparece un enlace)”. 

En Colombiacheck verificamos, en el marco de nuestro proyecto Conectando Caminos por los Derechos, si Migración emitió esta correspondencia electrónica y hemos concluido, tras una investigación, que se trata de un mensaje falso que posiblemente busca el robo de datos personales.

En primera instancia, hay varios elementos en el email que generan sospecha:

1. La foto del remitente no coincide con el logo ni la imagen corporativa de Migración que puede verse en su página web.

2. A pesar de indicar que el destinatario tiene un “proceso pendiente”, no especifica qué tipo de proceso y tampoco aclara a qué ley migratoria se refiere cuando menciona el supuesto artículo 12.

El pasado 11 de julio, desde sus cuentas en redes sociales, Migración Colombia desmintió este mensaje (1, 2), asegurando que “se trata de un correo malicioso” y exhortando a no ingresar a los enlaces o archivos adjuntos en él.

⛔️#ATENCIÓN | Si recibiste un correo electrónico que te informa de un proceso administrativo, iniciado por @MigracionCol, que te impide salir del país; ten cuidado. Se trata de un correo malicioso.
Haz caso omiso, evita ingresar a los enlaces o abrir los archivos adjuntos. pic.twitter.com/X3QeJJCJ4i

— Migración Colombia (@MigracionCol) July 11, 2022

Al respecto consultamos a Juan Manuel Caicedo, jefe de prensa de la institución, quien nos aclaró que este email está yendo a direcciones de correo al azar, por lo que puede estar llegando a ciudadanos indiferentemente si son nacionales colombianos o migrantes. 

“La recomendación es que no lo abran. Si lo hicieron, que se contacten con el área de seguridad informática de la Policía Nacional”, resaltó. 

También revisamos las advertencias que lanza la Policía a través de su Centro Cibernético en Twitter y encontramos que en 2018 alertó sobre el envío del mismo correo, confirmando que se trataba de un “malware suplantando a Migración Colombia”.

#CaiVirtualAlerta Correo de asunto: "Usted tiene un proceso pendiente y no se le permitirá la salida del país" es FALSO... Se trata de un engaño para difundir #Malware suplantando a @MigracionCol ¡No dé clic! pic.twitter.com/JlsXJ42QBW

— Centro Cibernético (@CaiVirtual) April 26, 2018

Buscamos conocer, además, si en los últimos días han recibido denuncias con respecto a este email y les preguntamos a través del número telefónico de su CAI Virtual (+57 320 2948647), desde donde nos respondieron que sí se han presentado aunque no pudieron precisar cuántas hasta la fecha.

Pero, ¿qué es un malware?

El Ministerio de Tecnologías de la Información y las Comunicaciones (MinTIC) define un malware de la siguiente forma: “Es la descripción general de un programa informático que tiene efectos no deseados o maliciosos. Incluye virus, gusanos, troyanos y puertas traseras. El malware a menudo utiliza herramientas de comunicación populares, como el correo electrónico y la mensajería instantánea, y medios magnéticos extraíbles, como dispositivos USB, para difundirse”. 

Igualmente explica que este tipo de software se usan para robar información personal y cometer acciones delictivas. 

¿Cómo se identifica un correo malicioso? 

El Mintic aconseja lo siguiente cuando dude de la autenticidad de un correo: 

• Siempre verifique la legitimidad de la cuenta de donde proviene el correo electrónico.
• No haga clic en enlaces y siempre ingrese directamente a la dirección oficial del sitio.
• Esté atento o atenta a la intencionalidad de los emails, ya que los atacantes siempre buscan simular urgencia para que accedan a sus peticiones.
• Verifique las URLs y archivos adjuntos, en páginas como Virus Total o Hybrid Analysis, antes de descargarlos.
• Si no está seguro de la procedencia del correo o los archivos, no los abra y repórtelos.

¿Dónde reportar? 

En caso de ser víctima de algún cibercrimen o detectar un intento de fraude o engaño en la red, puede denunciar a través del portal del CAI Virtual: https://caivirtual.policia.gov.co

En resumen, tras la investigación para este chequeo, concluimos que es falso el correo que circula a nombre de Migración y le instamos a tener cuidado con este tipo de email que buscan que haga clic en enlaces o descargue archivos adjuntos; incluso, consulte la página web de la institución que supuestamente lo envía o los reportes que hace la Policía para determinar si ya fue reportado por este organismo.

Este contenido se produce con el fin de ofrecer información verificada y pertinente, que apoye el desarrollo de mediano y largo plazo para migrantes venezolanos, colombianos retornados y comunidades receptoras en Colombia. Es realizado en el marco de Conectando Caminos por los Derechos, programa de la Agencia de Estados Unidos para el Desarrollo Internacional (USAID), e implementado por el consorcio integrado por Pact, ABA-ROLI, Freedom House e Internews, que promueve la cohesión comunitaria y la seguridad ciudadana para garantizar el derecho de todos los miembros de la sociedad a vivir libres de toda forma de crimen y violencia, independientemente de su estado legal en el país.

*Integrante de la red de corresponsales del proyecto Conectando Caminos por los Derechos.