Este correo que suplanta al BBVA es una estafa para robar tus datos bancarios

«Los correos detectados en esta campaña maliciosa se identifican con el siguientes asunto: 'Tu BBVA Online es limitado'. El remitente no tiene nada que ver con la entidad bancaria. De todas maneras, no se descarta que se puedan estar utilizando otros asuntos de características similares. Tampoco se descarta que este mensaje pueda estar llegando a través de SMS fraudulentos a dispositivos móviles», señalan desde OSI.

En el correo, los delincuentes afirman que la cuenta está desactivada y que investigaciones recientes muestran que sus datos no se han actualizado. Para volver a activarla, se debe hacer 'clic' en el enlace que, en este caso, le redirecciona a una página maliciosa que copia el diseño oficial del BBVA.

Al entrar en la página se pide el usuario y la clave de acceso, similar a la que solicita cualquier entidad bancaria. «Cabe destacar que al introducir la clave de acceso esta (la página maliciosa) se muestra sin posiblididad de ocultarla», explican desde OSI.

Si se introduce cualquier caracter en el formulario y se pulsa sobre el botón 'Entrar', el usuario es redirigido a una página en la que se solicita una clave que llegará por SMS pero que finalmente no llega. Es en este punto donde «al haber introducido las credenciales de acceso los ciberdelincuentes estarán en posesión de los datos», señalan desde la Oficina de Seguridad del Internauta.

Para evitar ser víctima de estafas de este tipo, aconsejan no abrir correos de usuarios desconocidos, revisar la dirección de la página web y tener precaución con los enlaces y las descargas de ficheros adjuntos.

Los bancos alertan en su sección de seguridad:

1. Cierra todas las aplicaciones o programas antes de acceder a su web.

2. Escribe directamente la URL de la entidad en el navegador, en lugar de llegar a ella a través de enlaces disponibles desde páginas de terceros o en correos electrónicos.

3. Si prefieres hacer uso de la app del banco para los distintos trámites, asegúrate que descargas la aplicación oficial.

«No accedas al servicio de banca online desde dispositivos públicos, no confiables o que estén conectados a redes wifi públicas», añaden las entidades financieras.