Alerta por una nueva estafa telefónica vía telefónica que se apropia de los datos bancarios de sus víctimas. Agentes de la Policía Nacional han detectado este fraude bancario en la que se combina el uso de SMS falsos --que simulan ser enviados por el banco de la víctima-- y posteriores llamadas de teléfono de supuestos empleados de la entidad para perfeccionar la estafa.
Todo empieza con el envío de un SMS que se hace pasar por el banco en el que le advierte de que han “detectado intentos de acceso sospechosos a su cuenta”, por lo que le emplaza a “activar su sistema de seguridad web o bien su cuenta quedará bloqueada”.
Enlaces falsos
El cuerpo indica que pueden haber variaciones en los mensaje, pero siempre incluyen un enlace para que la víctima pueda acceder directamente a su banco. No es así. El link lleva al usuario a una página falsa donde le solicitan los datos bancarios y personales, así como el usuario y contraseña de acceso a su banca online y un teléfono de contacto.
Tras facilitar la citada información, sale un nuevo mensaje en el que indica que el cliente puede recibir una llamada para realizar las verificaciones de seguridad oportunas.
Llamadas
Los ciberdelincuentes cumplen su aviso y llaman a sus víctimas haciéndose pasar por empleados de su entidad para informar de movimientos sospechosos en su cuenta. Para resolver esa situación, le requiere las claves de firma electrónica con las que opera habitualmente.
Alerta de la Policía sobre una estafa telefónica / POLICÍA
Los responsables hacen lo posible para dar la apariencia real de la entidad bancaria. En algunos casos, la llamada puede mostrar un número de teléfono legítimo del banco, aunque realmente se trata de una "máscara" que oculta el número de teléfono desde el que realmente se emite la llamada.
Perfeccionamiento
Asimismo, mientras hablan, y para dar mayor credibilidad al engaño, los estafadores pueden emitir nuevos SMS informado de las supuestas gestiones que están realizando o simular que transfieren las llamadas a otros departamentos.
Todo este proceso ofrece ayuda a que los delincuentes tengan acceso total a la banca online de sus víctimas y puedan realizar pagos y transferencias mientras mantienen la comunicación con los estafados, a los que solicitan las claves necesarias para autorizar las operaciones.
Alerta
La Policía ha lanzado una campaña de alerta a través de las redes sociales para que los ciudadanos estén alerta de este fraude. Recomiendan a las posibles víctimas que si tienen dudas cuelguen y sean ellos mismos quienes llamen a su banco para comprobar si la llamada es real.
“La primera norma que no debemos olvidar es que nunca se deben facilitar las claves secretas ni datos personales a través de ningún canal", recuerdan desde el cuerpo. Insisten en que las entidades en ningún caso van a solicitar claves secretas, ni solicitar datos bancarios ni firmas para realizar operaciones.
Indicadores
Sobre los SMS o correos, se requiere que se vigile los enlaces que puedan incluir, ya que en los casos de fraude nunca redirige a la página oficial de la entidad bancaria. Otro indicador común es que el texto habitualmente tiene faltas de ortografía o frases carentes de sentido.
Otras medidas eficaces es evitar el acceso a servicios online que requieran intercambio de información privada o realizar trámites bancarios desde dispositivos públicos o que estén conectados a redes wifi públicas.