Anta?o el &WhatsApp* de los primeros m車viles, los mensajes SMS acabaron arrinconados cuando los tel谷fonos se volvieron inteligentes, y las aplicaciones de mensajer赤a empezaron a cobrar importancia. Pero hoy d赤a siguen siendo muy usados para avisos de agencias de mensajer赤a, en procesos de verificaci車n en dos pasos, o comunicados de Bancos, precisamente la protagonista de esta historia. Porque de SMS falsos y entidades bancarias va la cosa.
Aumenta el env赤o de SMS bancarios falsos
La OSI (Agencia de Seguridad del Internauta) del INCIBE espa?ol, el Instituto de Ciberseguridad, ha informado de un aumento en la detecci車n de campa?as de env赤o de SMS (smishing) fraudulentos que suplantan a numerosas entidades bancarias. El objetivo es dirigir a la v赤ctima a una p芍gina web falsa que simula ser la web leg赤tima del banco para robar sus credenciales de acceso al servicio de banca online e informaci車n bancaria.
Al parecer, los 迆ltimos SMS detectados contienen enlaces fraudulentos a dominios como:
Para hacer m芍s cre赤ble la URL y que no parezca fraudulenta, puede aparecer el nombre del banco o palabras como &seguridad*, &seguro*, &cliente*, &particular*, &ciberseguridad*, &incidencia*, &reactivaci車n*, &cuenta*, &verificar*. De esta forma ※no le har芍 sospechar a la v赤ctima de que est芍 ante un fraude§. Incluso es posible que algunos mensajes vengan identificados con el remitente de la propia entidad bancaria, suplantando al remitente, aunque ※existen otros casos en los que aparece un n迆mero desconocido§.
Capaces de incluirse en el mismo hilo de SMS
Quiz芍s que la caracter赤stica m芍s peligrosa que tienen es que estos mensajes son capaces de a?adirse al mismo hilo de mensajes de los SMS leg赤timos que nos env赤a el propio banco al m車vil, por ejemplo con c車digos de verificaci車n, un motivo m芍s para no sospechar que no son aut谷nticos. En l赤neas generales todos los mensajes informan al usuario de que existe alg迆n tipo de problema con su cuenta bancaria y para solucionarlo es necesario que pulse en el enlace facilitado en el SMS.
En algunos de los ejemplos mostrados, el mensaje contiene faltas de ortograf赤a y gramaticales, claro indicador de estar ante un posible fraude, ya que ※una entidad de estas caracter赤sticas no cometer芍 ese tipo de errores en su redacci車n§. Si recibes un SMS como algunos de los que la OSI ha publicado, b車rralo directamente. Y si tienes dudas, antes de abrir cualquier enlace llama a tu entidad bancaria para contarle qu谷 sucede y ver芍s como te indicar芍n que ese SMS no lo han enviado ellos.
Tipos de SMS bancarios falsos y entidades bancarias por las que se hacen pasar (las faltas de ortograf赤a vienen en los SMS tal cual):