Alerta: circula por WhatsApp una página falsa que ofrece subsidios de energía y agua usando el escudo del Gobierno

Un mensaje que circula por WhatsApp está llevando a los usuarios a una página que se presenta como un portal del Gobierno Nacional y les asegura que un subsidio de energía eléctrica y otro de agua potable ya fueron aprobados a su nombre. La dirección real del sitio, sin embargo, no tiene ninguna relación con el Estado colombiano, y todo apunta a que se trata de un intento de robo de datos personales y financieros.

Antena de los Andes accedió a una captura del sitio, que reproduce el escudo institucional, la tipografía y los colores que suelen usar las comunicaciones oficiales del Gobierno. Bajo el título «¡Felicidades! Su subsidio ha sido aprobado», la página asegura que «el Gobierno Nacional ha asignado un beneficio económico para su hogar» y despliega dos tarjetas con montos específicos: $259.400 por subsidio de energía eléctrica y $98.460 por subsidio de agua potable.

El detalle que delata el engaño está en la barra de direcciones. En lugar de terminar en .gov.co — el dominio que usan sin excepción todas las entidades públicas colombianas —, el sitio corre sobre my.gov-egv.lat, un dominio con extensión .lat que ninguna entidad del Estado utiliza para sus trámites. El propio navegador marca la dirección con un ícono de advertencia.

Una consulta al registro del dominio confirma la sospecha: gov-egv.lat fue creado el mismo día en que la imagen comenzó a circular, a través del registrador NameSilo. Los dominios de phishing suelen registrarse por periodos cortos y muy cerca del momento en que se lanza la campaña de engaño, precisamente para dificultar su rastreo y bloqueo antes de que alcancen a muchos usuarios.

El mecanismo detrás de este tipo de páginas es siempre el mismo: usar la confianza que genera un logo o un color institucional para bajar la guardia de la víctima, prometerle un dinero que no tiene que pedir ni tramitar —solo «reclamar»—, y llevarla a un formulario donde termina entregando cédula, número de cuenta bancaria, clave dinámica o datos de una tarjeta. Ese formulario nunca lo pide una entidad real para un subsidio; los programas sociales del Gobierno son gratuitos y no exigen «activar» un beneficio con información financiera a través de un enlace recibido por WhatsApp.

Entidades como Prosperidad Social han insistido en el mismo mensaje ante otras campañas similares: toda la información sobre programas sociales se publica exclusivamente en canales oficiales, y ningún funcionario ni portal legítimo pide datos bancarios o claves para desembolsar una ayuda.

Cómo identificar este tipo de páginas antes de caer

Hay señales que se repiten en casi todos los casos de este tipo y que alcanzan para desconfiar antes de tocar cualquier enlace:

• Revisar la dirección completa del sitio, no solo si «se ve oficial». Cualquier página del Gobierno de Colombia termina en .gov.co. Si termina en .lat, .com, .info u otra extensión, no es una entidad estatal, sin importar qué logo tenga.
• Desconfiar de cualquier mensaje que anuncie un subsidio ya «aprobado» sin que la persona haya hecho ningún trámite previo. Los beneficios sociales reales se solicitan, no llegan de sorpresa por WhatsApp.
• Ninguna entidad pública pide número de cuenta, clave dinámica, número completo de tarjeta o clave de banco para consignar una ayuda económica.
• Revisar cuánto tiempo lleva registrado el dominio es una señal técnica útil, pero no siempre accesible para cualquier usuario; ante la duda, lo más simple es no hacer clic y verificar directamente en el sitio oficial de la entidad que supuestamente ofrece el beneficio.
• Si el mensaje llegó por WhatsApp de un número desconocido o fue reenviado varias veces, es otra señal de alerta: las entidades oficiales no notifican subsidios individuales por cadenas de WhatsApp.

Antena de los Andes ya radicó la denuncia correspondiente por este dominio ante las autoridades competentes. La emisora recomienda a quienes hayan recibido este mensaje no ingresar ningún dato en el sitio y, si ya lo hicieron, comunicarse de inmediato con su banco para bloquear preventivamente sus productos financieros y cambiar sus claves.

Este tipo de campañas suele reaparecer bajo nombres de dominio distintos apenas uno es bloqueado o denunciado, así que la recomendación de fondo no cambia: verificar siempre en el canal oficial de la entidad antes de creer en un beneficio que llega por un enlace no solicitado.