Empresas Públicas de Medellín (EPM) anunció en la mañana de este martes, 3 de junio, el restablecimiento de sus canales de pago virtual, incluyendo la página web de Factura Web.
El anuncio se da casi dos semanas después de que la compañía suspendiera estos servicios de forma preventiva a raíz de una alerta por suplantación de su sitio web oficial.
Para tener todo el contexto, lea: EPM alerta que suplantaron su página y suspendió el pago de facturas por internet
La anomalía fue detectada el pasado 23 de mayo y afectaba a la página facturaweb.epm.com.co. Según EPM, la situación no se trató de un ataque a sus sistemas informáticos, sino de la aparición de un portal malicioso que replicaba visualmente el diseño del suyo. Este sitio apócrifo permitía a los usuarios ingresar su número de contrato y consultar el valor de la factura, con el objetivo de redirigir los pagos hacia cuentas bancarias de “personas inescrupulosas”.
Como medida de seguridad, EPM mantuvo deshabilitados sus canales de pago a través del sitio web, el módulo de factura en Ema y la App EPM. A pesar de que la vulnerabilidad inicial fue identificada e intervenida, la suspensión se prolongó hasta tener la certeza de que la amenaza había sido eliminada en su totalidad.
Durante el periodo de suspensión, EPM instó a sus clientes a utilizar otros medios para pagar sus facturas. Entre las alternativas disponibles se encontraban los débitos automáticos con varias entidades bancarias como Bancolombia, Banco de Occidente, Banco de Bogotá, Banco Popular, AV Villas, Davivienda, BBVA, Scotiabank Colpatria y Citybank10. También se mantuvieron operativos los pagos a través de datáfonos Redeban y Credibanco VISA, la red de cajeros ATH, cajeros del Banco Sudameris y aplicaciones como Nequi, Civicapay, Claropay, BBVA wallet y Daviplata.
Para quienes prefieren los canales presenciales, EPM recordó la disponibilidad de corresponsales bancarios (Bancolombia, Davivienda, BBVA, Banco de Bogotá, Scotiabank Colpatria, Banco Sudameris, Banco de Occidente, Banco Popular), cooperativas (Cotrafa, Confiar, Coofinep, CooSanLuis, CoopSuya), almacenes de cadena (Éxito, Carulla, Surtimax) y otros centros de pago (Gana, MegaRed, PTM, Practisistemas, Súper Giros, SuperEfectivo, WinRed)1112.
La empresa aseguró que, a pesar de la suplantación, la protección de la información no se vio comprometida, y anunció que ya emprendió acciones legales, incluyendo una denuncia ante las autoridades, para rastrear e identificar a los responsables de la suplantación.
Con el restablecimiento de los canales virtuales, EPM reiteró recomendaciones de seguridad importantes para sus usuarios. En primer lugar, es fundamental desconfiar de plataformas que pidan usar códigos QR de entidades bancarias o que redirijan a páginas web de terceros para completar el pago, ya que EPM no utiliza estos mecanismos en sus transacciones habituales por la página web. El único portal oficial de pagos es el alojado en www.epm.com.co. EPM también aconsejó desconfiar de enlaces que arrojen los motores de búsqueda que no dirijan directamente al sitio oficial.
Le puede interesar: Felipe Bayón sale de la junta directiva de EPM
En caso de encontrar cualquier enlace sospechoso relacionado con EPM, la empresa pidió evitar su uso y reportarlo de inmediato a la Línea de Atención al Cliente (604) 44 44 115 o a través de sus cuentas oficiales en redes sociales.
Finalmente, EPM ofreció excusas por los inconvenientes causados a sus clientes y usuarios durante la suspensión de los servicios virtuales.
