El aviso del BBVA para evitar que a sus clientes les roben dinero de la cuenta

BBVA ha alertado de la existencia de una campaña de SMS lanzada en su nombre que advierte sobre una presunta anomalía en la cuenta bancaria, el anzuelo para que los usuarios pinchen en un enlace fraudulento que permite a los estafadores hacerse con el control del móvil del usuario.

«Los ciberdelincuentes están suplantando la identidad de empresas con SMS fraudulentos de supuestas anomalías en cuenta, intentos de acceso, devolución de importes… con un enlace clicable. Desde BBVA nunca te enviaremos SMS con enlaces, ni te pediremos claves o datos personales», ha advertido el banco en redes sociales a una víctima potencial.

El usuario había recibido un mensaje informándole de que, a partir de determinada fecha, no podría acceder a su cuenta, a no ser que activara un nuevo sistema de seguridad web. Otra estafa que afecta a los clientes de BBVA es la que advierte que la app no cumple los requisitos de seguridad por lo que es descargar otra nueva que ofrece autenticación en dos pasos. En ambos casos al 'malware' se accede a través de un enlace.

Si el cliente descarga la aplicación, se abrirá una ventana emergente solicitándole diversos permisos que, una vez aceptados, posibilitan realizar el seguimiento y robo de información. Para evitar este tipo de ataques, y otros similares, BBVA ofrece los siguientes consejos:

· Garantizar que el sistema operativo del móvil y las están actualizadas, con todos los parches de seguridad disponibles instalados.

· Utilizar siempre un software antivirus y mantenerlo actualizado.

· Comprobar la configuración de dispositivos y aplicaciones, seleccionando siempre las máximas medidas de seguridad disponibles.

· Configurar de forma adecuada los ajustes de seguridad y privacidad de las aplicaciones y servicios

· Revisar el navegador y la dirección URL de las páginas que se visitan, comprobando que empiecen por 'https' y que muestran el icono de un candado.

· Desconfiar de correos electrónicos inesperados o de remitentes no habituales, así como de solicitudes de información urgentes.

· No usar redes WIFI públicas para realizar compras por Internet, tratar datos personales o descargar aplicaciones.

· Además, es importante comprobar de manera activa y periódica si los datos han podido ser robados. Existen páginas en las que se puede realizar esta comprobación

La información a la que los ciberdelincuentes acceden puede ser empleada para :

· Venta de la información a terceros.

· Suplantación de identidad para obtener un beneficio, normalmente económico

· Ataques de ingeniería social, incluso personalizados, utilizando datos robados.

· Creación de perfiles falsos en internet o redes sociales para realizar actos ilícitos