Alerta dels Mossos per la perillosa estafa d'aquest estiu: així et roben les credencials per accedir al teu banc

Recentment, s'ha identificat una campanya fraudulenta en la qual els ciberdelinqüents es fan passar per diverses entitats bancàries, entre elles CaixaBank, mitjançant l'enviament de missatges de text i la realització de trucades telefòniques.

Els Mossos han alertat a la població a través de les seves xarxes socials. Informen que l'objectiu principal d'aquesta operació és aconseguir les credencials d'accés a la banca electrònica dels usuaris per tal d'obtenir el control dels seus comptes.

Mètodes utilitzats pels atacants

A diferència d'altres estratègies similars, aquesta campanya no es limita a un sol missatge fraudulent. Els delinqüents combinen l'enviament d'SMS amb trucades telefòniques personalitzades segons l'entitat suplantada, creant un relat adaptat que busca generar sensació d'urgència entre les víctimes. En alguns casos, alerten sobre un càrrec pendent que s'executaria en menys d'una hora o remarquen la detecció de Bizums sospitosos.

Durant aquestes trucades, els estafadors es presenten com a membres del servei de seguretat del banc i intenten guanyar-se la confiança aportant dades personals o fent referència als moviments anòmals presumptes detectats.

Procediment per completar l'engany

Per tal de finalitzar el frau, poden enviar un nou SMS amb un enllaç maliciós inserit dins del mateix fil de conversa on apareixen els missatges legítims del banc. Si la víctima accedeix a aquest enllaç i introdueix les seves credencials o segueix les instruccions proporcionades durant la trucada, els ciberdelinqüents podrien obtenir accés complet a la banca en línia i intentar dur a terme operacions il·legítimes.

Recomanacions per evitar ser víctima

• Desconfieu dels missatges que alertin sobre càrrecs pendents, Bizums o moviments sospitosos que requereixin una actuació immediata.
• No truqueu als números telefònics indicats en aquests missatges; si teniu dubtes respecte d'alguna operació, contacteu directament amb el vostre banc mitjançant canals oficials.
• No accediu als enllaços rebuts via SMS encara que semblin formar part del fil legítim del vostre banc.
• No seguiu instruccions procedents de trucades on s'afirma ser personal del vostre banc sense verificar prèviament que el contacte sigui oficial.
• En cas d'haver facilitat dades o fet clic a un vincle sospitós, poseu-vos immediatament en contacte amb la vostra entitat perquè pugui bloquejar l'accés al compte i implementar les mesures necessàries de protecció.