La Jefatura Superior de Policía Nacional en La Rioja ha alertado a los ciudadanos de un repunte de estafas a través de la modalidad ‘smishing’ y ‘vishing’, es decir, phishing a través de SMS o llamadas telefónicas.
El ‘smishing’ es una técnica que consiste en el envío de un SMS por parte de un ciberdelincuente a un usuario simulando ser una entidad legítima -red social, banco, institución pública, entre otras- con el objetivo de robarle información privada o realizarle un cargo económico. Generalmente el mensaje invita a llamar a un número de tarificación especial o acceder a un enlace de una web falsa bajo un pretexto.
Mientras que el ‘vishing’ es un tipo de estafa de ingeniería social por teléfono en la que, a través de una llamada, se suplanta la identidad de una empresa, organización o persona de confianza con el fin de obtener información personal y sensible de la víctima.
‘Modus operandi’
En las últimas semanas se han detectado dos modalidades de ‘modus operandi’. El primer tipo consiste en que el cliente recibe un SMS supuestamente enviado por su entidad bancaria o una empresa de paquetería, comunicándole que se están produciendo movimientos extraños en su cuenta bancaria o que han intentado acceder a su cuenta.
En algunos casos, en dicho correo les remiten a un enlace que supuestamente redirige a la página web del banco para proceder a modificar las claves de acceso, y minutos más tarde recibe una llamada telefónica, haciéndose pasar por su entidad bancaria, en la que le piden las claves de acceso a su banca ‘on line’ para proceder a cancelar sus tarjetas bancarias.
Posteriormente, el cliente accede a la página web del banco desde su navegador, apareciéndole un cuadro emergente en el que le vuelven a pedir las claves de acceso a la banca ‘on line’. De forma simultánea reciben un SMS con claves que debe introducir, tratándose e realidad de la clave de confirmación de una operación fraudulenta.
Así mediante la obtención de estos datos sensibles, se hacen con el control de sus cuentas bancarias y se apoderan de importantes cantidades de dinero, realizando frecuentemente cargos con tarjeta y transferencias bancarias.
Medidas De Seguridad
Desde la Policía Nacional se recomienda tomar las siguientes medidas para evitar este tipo de estafas. En primer lugar, nunca acceder desde enlaces recibidos en correos o SMS, ya que suelen suplantar y simular la página oficial, y acceder siempre escribiendo en el propio navegador la dirección bancaria o la empresa de paquetería.
– No fiarse del supuesto origen de un mensaje o de una llamada. Los ciberdelincuentes emplean métodos para hacerse pasar por otras personas o empresas.
– No dejarse llevar por la urgencia que transmite el mensaje recibido o la llamada, colgando la comunicación si es preciso, para contrastar la información por otros medios escogidos e iniciados por nosotros, o por personas de confianza de nuestro entorno, o tras recibir asesoramiento de entidades oficiales como la Policía Nacional (Tfno: 091) o el Instituto Nacional de Ciberseguridad (Tfno: 017).
Asimismo, han recomendado nunca instalar aplicaciones en el móvil recibidas por SMS y actualizar el sistema operativo y los programas, además de tener un antivirus actualizado, un cortafuegos y un antiespía. Además, de ponerse en contacto telefónico con la entidad bancaria o empresa en el teléfono oficial, no desde el número desde el que se ha recibido la llamada.
Ninguna entidad bancaria pedirá nunca a su clientes datos sensibles como claves o contraseñas ) por teléfono, correo electrónico, SMS, ni por cualquier otro medio.
