Alerta por estafa con falso «Bono Mujer» de ₲600.000
Una campaña masiva de phishing está circulando por SMS, WhatsApp y redes sociales en Paraguay, suplantando la imagen del Gobierno y ofreciendo un supuesto «Bono Mujer ₲600.000 MAYO». El Ministerio de Tecnologías de la Información y Comunicación (MITIC) emitió una advertencia pública y pidió a la ciudadanía no compartir datos personales ni ingresar a los enlaces que llegan por esas vías.
El aviso se difundió el martes 19 de mayo y forma parte de una alerta conjunta del MITIC con el Centro de Respuestas ante Incidentes Cibernéticos (CERT-PY). Detrás de la promesa de un subsidio inexistente, lo que hay es una operación organizada para robar información sensible de las víctimas.
Cómo funciona la trampa
De acuerdo con el comunicado oficial del MITIC, los delincuentes envían mensajes que utilizan logos y colores del Estado paraguayo para aparentar legitimidad. Cuando el usuario hace clic, es redirigido a una página web falsa que solicita datos sensibles: número de cédula, datos bancarios, contraseñas y credenciales de billeteras electrónicas.
Para reforzar el engaño, los responsables del fraude utilizan perfiles ficticios con comentarios de supuestos beneficiarios que afirman haber cobrado el bono y agradecen al programa. La institución recordó, en el mismo aviso, que ningún programa social oficial pide reenviar el mensaje a contactos como condición para acceder al beneficio: esa práctica es uno de los indicadores típicos de una campaña fraudulenta.
La pista clave: el dominio
El MITIC identificó uno de los enlaces utilizados por los estafadores: el dominio paraguaybonomujer.org, una dirección que no pertenece al Estado paraguayo. La institución insistió en una regla práctica para verificar de un vistazo si un sitio es oficial:
- Los portales oficiales del Gobierno paraguayo terminan siempre en .gov.py.
- Cualquier otra terminación (.org, .com, .net o un enlace acortado) debe considerarse sospechosa.
El Nacional remarcó que la confusión se potencia porque el nombre del dominio falso incluye palabras institucionales («paraguay», «bono», «mujer»), lo que en una lectura rápida puede generar una falsa sensación de oficialidad.
Cómo no caer
Las recomendaciones difundidas por el MITIC y el CERT-PY apuntan a tres líneas concretas. Primero, no ingresar información personal en enlaces recibidos por mensajería sin verificar antes la autenticidad del sitio. Segundo, informarse exclusivamente por canales oficiales del Gobierno y desconfiar de cualquier mensaje que prometa pagos rápidos a cambio de datos. Tercero, no compartir el contenido fraudulento: el reenvío forma parte del propio mecanismo de la estafa.
El MITIC insistió, además, en que ningún programa social legítimo en Paraguay solicita claves, números de cuenta o información confidencial a través de formularios distribuidos por redes o mensajería.
Dónde denunciar
Cualquier persona que haya recibido el mensaje, ingresado al enlace o entregado datos puede reportarlo al CERT-PY, que centraliza los incidentes cibernéticos del país. El canal de denuncia oficial es el correo electrónico abuse@cert.gov.py. El reporte temprano permite a los equipos técnicos solicitar el bloqueo del dominio falso y advertir a nuevas víctimas potenciales.
Una tendencia que crece
El caso vuelve a poner sobre la mesa el crecimiento sostenido de las estafas digitales en Paraguay, especialmente las que se disfrazan de ayudas económicas o subsidios. Especialistas en seguridad informática consultados por los medios advirtieron que este tipo de campañas suele intensificarse en contextos de necesidad económica, aprovechando la mezcla de urgencia y desconfianza tecnológica para captar víctimas. La regla de oro, repetida por el MITIC, vuelve a ser simple: ante la duda, no se hace clic, no se reenvía, y se verifica directamente en los canales oficiales.
📲 Sumate a la comunidad EPI en WhatsApp. En el canal oficial compartimos las notas del día apenas salen. Dale «Seguir» y no te perdés ninguna.
