La Organización de Consumidores y Usuarios (OCU) ha alertado recientemente de una estafa que se está produciendo mediante el envío de mensajes de texto (SMS) en los que se alerta a los usuarios de movimientos inesperados en sus cuentas bancarias. A primera vista parece que es el propio banco el que manda el mensaje, pero no es así: es una campaña de smishing con la que los ladrones cibernéticos buscan hacerse con el dinero de las víctimas.

De forma paralela, la Guardia Civil ha alertado de otro fraude mediante mensajes al móvil en los que los estafadores envían multas falsas de la DGT. Los ciberengaños son cada vez más sofisticados y actualmente están circulando masivamente mensajes SMS de distintas entidades financieras en los que alertan a sus clientes de extraños movimientos en sus cuentas, cargos no autorizados, bloqueos de tarjetas de crédito, intentos de acceso inesperados, brechas de seguridad... que parecen reales por su estética, pero no lo son: es una campaña de smishing, una variante del phishing que recurre a los mensajes de texto (SMS).

El usuario recibe un SMS alarmante que normalmente anima a acceder a un enlace, que a su vez lleva a una página web falsa, donde te piden que introduzcas tus datos... cosa que no hay que hacer ya que esa una información que directamente va a ir a parar a las redes de los ciberdelincuentes.

Como los mensajes son alarmantes, la primera reacción del usuario es pinchar en el enlace que acompaña al texto para intentar solucionar el problema. Ese enlace lleva a una página fraudulenta, una web falsa que finge ser la del propio banco y tiene como finalidad hacerse con los datos de acceso a la banca online y así poder apropiarse de su dinero.

En esta campaña masiva que se está produciendo actualmente se han identificado ya casos de Smishing simulando ser conocidas entidades bancarias como ING, ABANCA, Banco Sabadell, Bankinter, Laboral Kutxa, BBVA, Banco Santander, Caja Sur, CaixaBank y Deutsche Bank.

¿QUÉ HAY QUE HACER SI RECIBES UN SMS DE ESTE TIPO?

Si recibes un mensaje SMS de este tipo, no lo abras, no entres en el enlace ni facilites tus datos: bloquea el número y elimina el SMS de tu móvil. Si has 'picado' y has pinchado en el enlace, ponte en contacto con tu banco o caja lo antes posible e infórmales de lo que ha ocurrido, pero realiza esta llamada usando un contacto seguro: el teléfono de atención al cliente, entrando a la app o a la web (nunca desde el mensaje que hemos recibido). Y además informa del engaño al propio INCIBE (Instituto Nacional de Ciberseguridad).

Como regla general para prevenir diferentes estafas, es conveniente comprobar con regularidad los movimientos de las cuentas bancarias para identificar posibles cargos no autorizado: si se producen, hay que notificarlo al banco inmediatamente y, si te han sustraído dinero, denunciarlo también ante las Fuerzas y Cuerpos de Seguridad del Estado.

¿CÓMO EVITAR UNA ESTAFA DE SMISHING?

Desconfía de los mensajes que recibes en tu móvil: ni tu banco, ni la DGT, ni el ayuntamiento, ni Hacienda van a mandar un mensaje al móvil. Así que antes de hacer nada con ese mensaje, asegúrate de que lo que te dicen es cierto: entra en tu cuenta desde otro enlace, mira los movimientos o la disponibilidad de la tarjeta, llama a tu entidad bancaria...

Aunque las mejores armas contra estas trampas son el sentido común y la precaución, te ayudará mantener siempre actualizados tus dispositivos y contar con un buen antivirus.