Alerta de los Mossos por la peligrosa estafa de este verano: así te roban las credenciales para acceder a tu banco

Recientemente, se ha identificado una campaña fraudulenta en la que los ciberdelincuentes se hacen pasar por diversas entidades bancarias, entre ellas CaixaBank, mediante el envío de mensajes de texto y la realización de llamadas telefónicas.

Los Mossos han alertado a la población a través de sus redes sociales. Informan que el objetivo principal de esta operación es conseguir las credenciales de acceso a la banca electrónica de los usuarios para obtener el control de sus cuentas.

Métodos utilizados por los atacantes

A diferencia de otras estrategias similares, esta campaña no se limita a un solo mensaje fraudulento. Los delincuentes combinan el envío de SMS con llamadas telefónicas personalizadas según la entidad suplantada, creando un relato adaptado que busca generar sensación de urgencia entre las víctimas. En algunos casos, alertan sobre un cargo pendiente que se ejecutaría en menos de una hora o remarcan la detección de Bizums sospechosos.

Durante estas llamadas, los estafadores se presentan como miembros del servicio de seguridad del banco e intentan ganarse la confianza aportando datos personales o haciendo referencia a los movimientos anómalos presuntos detectados.

Procedimiento para completar el engaño

Para finalizar el fraude, pueden enviar un nuevo SMS con un enlace malicioso insertado dentro del mismo hilo de conversación donde aparecen los mensajes legítimos del banco. Si la víctima accede a este enlace e introduce sus credenciales o sigue las instrucciones proporcionadas durante la llamada, los ciberdelincuentes podrían obtener acceso completo a la banca en línea e intentar llevar a cabo operaciones ilegítimas.

Recomendaciones para evitar ser víctima

• Desconfíe de los mensajes que alerten sobre cargos pendientes, Bizums o movimientos sospechosos que requieran una actuación inmediata.
• No llame a los números telefónicos indicados en estos mensajes; si tiene dudas respecto a alguna operación, contacte directamente con su banco mediante canales oficiales.
• No acceda a los enlaces recibidos vía SMS aunque parezcan formar parte del hilo legítimo de su banco.
• No siga instrucciones procedentes de llamadas donde se afirme ser personal de su banco sin verificar previamente que el contacto sea oficial.
• En caso de haber facilitado datos o hecho clic en un enlace sospechoso, póngase inmediatamente en contacto con su entidad para que pueda bloquear el acceso a la cuenta e implementar las medidas necesarias de protección.