Alertan de una nueva estafa que combina SMS con llamadas y simulan ser del BBVA, Santander o Unicaja

En los ¨²ltimos meses, los ciberdelincuentes se han hecho pasar por un banco, una compa?¨ªa o un organismo oficial y han tratado de hacerse con datos personales y con el dinero de las v¨ªctimas que han ca¨ªdo en el enga?o al clicar en enlaces que simulaban ser p¨¢ginas web oficiales.

Una pr¨¢ctica que siempre acaba con las v¨ªctimas de dicha estafa denunciando estos hechos en comisar¨ªa. Ahora, entidades bancarias como el BBVA, el Banco Santander o Unicaja han denunciado un nuevo intento de ciberestafa en la que se combinan SMS con llamadas telef¨®nicas y con la que los ciberdelincuentes tratan de obtener todo tipo de datos de las v¨ªctimas expuestas al enga?o. El objetivo final no es otro que obtener una importante suma de dinero.

Desde estos bancos insisten a sus clientes que, en ning¨²n momento, ning¨²n trabajador va a solicitar o comprobar cualquier dato de sus clientes por medio de un SMS y otro tipo de v¨ªas. As¨ª lo confirm¨® a ¡®Telemadrid¡¯ Juan Carlos Galindo, experto en ciberseguridad. ¡°Ning¨²n t¨¦cnico de un banco se va a poner en contacto contigo. Tenemos que sospechar siempre¡±, expuso.

El modo de proceder de los ciberdelincuentes suele ser similar en todos los casos. En el SMS, se adjunta un enlace ¡®fake¡¯ y que simula ser el de una p¨¢gina web oficial, junto con un mensaje en el que se solicita al receptor que verifique una operaci¨®n financiera inexistente, o un aviso de que existe un problema con nuestra cuenta bancaria y que debemos solucionar. Una vez dentro de ese enlace falso, se solicitan datos personales o financieros de la v¨ªctima.

Con respecto a este nuevo intento de estafa, los ladrones realizan una llamada telef¨®nica, despu¨¦s de que el cliente estafado facilite previamente su n¨²mero de tel¨¦fono en el enlace que suplanta la identidad de la entidad en cuesti¨®n. A trav¨¦s de esta llamada, los ciberdelincuentes aprovechan la ocasi¨®n para hacer preguntas y as¨ª obtener m¨¢s datos personales y conseguir dinero.

Precisamente, la Polic¨ªa alert¨® en diferentes ocasiones sobre el riesgo de caer en este tipo de trampas y tambi¨¦n proporcion¨® una serie de recomendaciones sobre lo que se debe hacer en caso de ser v¨ªctima de una estada de estas caracter¨ªsticas. En este segundo escenario, se deben cambiar contrase?as, cancelar suscripciones e incluso la tarjeta bancaria si fuese necesario para evitar que los ciberdelincuentes realicen tr¨¢mites con ella.

Correos, entre las instituciones suplantadas por ciberdelincuentes

No es la primera vez que este intento de suplantaci¨®n de identidad de empresas u organismos sucede en nuestro pa¨ªs. Precisamente este mismo a?o, la Guardia Civil avis¨® sobre una falsa oferta de trabajo que lleg¨® a trav¨¦s de SMS.

Entre las principales compa?¨ªas afectadas, Correos est¨¢ entre ellas. En enero la OSI, Oficina de Seguridad del Internauta, la vuelta de la campa?a de env¨ªo de emails fraudulentos que suplantan la identidad del servicio de Correos. El objetivo era redirigir a la v¨ªctima a una p¨¢gina que simula ser la web leg¨ªtima de Correos, pero que en realidad no lo es. La cual solicita al usuario realizar un pago de 1,79 euros por los costes del env¨ªo del paquete.