La importante advertencia de un conocido banco a sus clientes

Una conocida entidad bancaria ha advertido a sus clientes de la identificación de un nuevo tipo de fraude que combina dos «vías de ataque». En este caso, la entidad afectada es Caixabank. Se trata de una campaña que conjuga los SMS falsos y las llamadas para conseguir robar datos bancarios y acceder a la banca online de la víctima.

«Correos de 'phishing', SMS de 'smishing', webs falsas, llamadas fraudulentas, dispositivos externos USB infectados… Por separado, cualquiera de estas vías de ataque puede ser muy peligrosa, ¿pero qué pasa si se utiliza más de una en la misma estafa?», se pregunta la entidad, que detalla el 'modus operandi'.

El usuario recibe un SMS firmado supuestamente por CaixaBank animándolo a clicar en un enlace. Los ciberdelincuentes consiguen engañar a los móviles para que sitúen el falso mensaje en el mismo hilo que los legítimos. Al pinchar, aparece una web falsa, que imita a la del banco, y solicita la introducción del usuario, la contraseña y el teléfono.

Si el usuario teclea la información requerida, recibirá una llamada del ciberdelincuente haciéndose pasar por un gestor. El número falso que aparece en pantalla es muy similar o incluso igual que uno legítimo de la entidad. Los cibercriminales saben que cuanto más complejo sea el ataque, más realista parecerá a ojos de la víctima y más fácil será que caiga en la trampa.

CaixaBank recuerda a sus clientes que no solicita datos personales, números de teléfono o claves secretas de acceso y recomienda a los usuarios no clicar directamente en los enlaces de los SMS y acceder desde la app o la página web a los servicios.

Si un cliente detecta alguna operación sospechosa en su cuenta o se percata de haber caído una campaña de fraude, debe llamar a cualquier hora del día al +34 938 87 25 25 / +34 900 40 40 90 o contactar con su gestor.

• Temas
• Caixabank