Sitio falso suplanta a Banco Pichincha para obtener credenciales bancarias
Una página web imita la pantalla de ingreso de Banca Web de Banco Pichincha y utiliza un dominio ajeno al oficial. El sitio muestra una alerta falsa sobre un supuesto cobro de USD 39,99 por “Google YouTube Family” y señala que se trata de un “cargo sospechoso detectado”, para hacer creer al usuario que existe un consumo que debe revisar y, así, inducirlo a ingresar sus credenciales bancarias.
¿Qué dice la evidencia?
- El sitio no pertenece a Banco Pichincha. Utiliza el dominio
pichincha-cargos.es, mientras que el sitio oficial del banco utilizapichincha.com. Además, al intentar acceder al sitio falso, el navegador muestra una alerta de seguridad.

- El dominio fue registrado el 8 de septiembre de 2026. Además, el análisis disponible en URLScan lo identifica como asociado a actividad maliciosa.

- La página imita la Banca Web de Banco Pichincha. Reproduce elementos visuales y campos de ingreso para aparentar ser el sitio oficial y solicita al usuario su nombre de usuario y contraseña. La página presenta diferencias en la tipografía respecto de la plataforma legítima.

- La página muestra una alerta falsa sobre un supuesto cobro de USD 39,99 por “Google YouTube Family” y señala que se trata de un “cargo sospechoso detectado”, para hacer creer al usuario que existe un consumo que debe revisar y, así, inducirlo a ingresar sus credenciales bancarias. Además ese nombre que no corresponde a la denominación oficial del plan familiar de YouTube, llamado “YouTube Premium Family”.
- Usuarios Digitales alertó sobre esta página. La identificaron como parte de una campaña de phishing de suplantación del Banco Pichincha.
- Los casos de phishing han aumentado en los últimos años. En los primeros ocho meses de 2026 se registran 4.392 casos, frente a 2.829 en el mismo periodo de 2025, lo que representa un incremento de 55,3%, según la Fiscalía.
