Si eres cliente de BBVA, cuidado con esta estafa que llega vía SMS

Los ciberdelincuentes suplantan la identidad de entidades bancarias para robar los datos de los clientes. La conocida como 'ingeniería social' es la práctica utilizada para obtener información mediante la manipulación de los usuarios y, tal y como explica el Banco de España (@BancoDeEspana), este tipo de fraudes que persiguen obtener nuestros datos personales y bancarios permiten que sea “más fácil engañar a alguien para que facilite su contraseña”. Estos últimos días, la Policía Nacional (@policía) ha advertido en su cuenta de Twitter sobre una estafa que se hace pasar por BBVA para conseguir la información vulnerable de sus clientes.

?ATENCIÓN

Recibes un mensaje ? en el que te dicen que tu cuenta ha sido bloqueada temporalmente y que para activarla debes pinchar en un enlace

⚠CUIDADO no pinches en el enlace

Son #estafas para conseguir tus datos bancarios y personales#Nopiques pic.twitter.com/fnU7uUTVnA

— Policía Nacional (@policia) September 22, 2021

"Atención. Recibes un mensaje en el que te dicen que tu cuenta ha sido bloqueada temporalmente y que para activarla debes pinchar en un enlace. Cuidado, no pinches en el enlace: son estafas para conseguir tus datos bancarios y personales", reza el tuit.

Como podemos observar, los cibercriminales envían un mensaje de texto al móvil de la potencial víctima, explicándole que, tras detectar movimientos sospechosos, han desactivado su cuenta bancaria y que, para reactivarla, debe acceder al enlace.

No es la primera vez que circula este fraude. Este verano, el Instituto Nacional de Ciberseguridad (​@INCIBE) informaba acerca de una campaña de envío de SMS fraudulentos, 'smishing', que trataban de suplantar a BBVA.

Los expertos señalaban que el enlace proporcionado, que seguramente sea el mismo que en el mensaje reciente, redirige a una página web que se parece mucho a la del BBVA, como es habitual en estos fraudes donde los estafadores tratan de imitar la web oficial para que parezca lo más real posible. Esta ventana te incita a introducir tu usuario y clave de acceso de la entidad bancaria, así como el número de tarjeta, su fecha de caducidad, código de seguridad y hasta el PIN del cajero.

Recomendaciones de BBVA

Ante este aumento de estafas, la entidad bancaria publicó en su página web estos mensajes fraudulentos y ofrecieron los siguientes consejos de seguridad para protegernos del mismo:

• No proporciones información personal o bancaria en páginas web a las que has accedido desde un enlace incluido en un email o SMS.
• Revisa detenidamente el enlace que contiene el SMS y observa si engloba palabras o caracteres extraños.
• Los códigos de un solo uso (One Time Password, OTP por sus siglas en inglés) son secretos y BBVA nunca va a pedirlos por correo, llamada o SMS. Estos códigos solo son solicitados en las aplicaciones oficiales del banco y en procesos concretos que lo requieran (por ejemplo, en las transferencias no habituales). 
• Por regla general, desconfía de todos aquellos mensajes alarmantes que tengan tono de urgencia y contengan faltas de ortografía o erratas. En este caso, vemos que los signos de exclamación están mal.
• Nunca respondas a este tipo de mensajes sospechosos.
• Recuerda que las páginas web seguras comienzan siempre por https.

Si ya es demasiado tarde para tomar precauciones y has caído en la trampa, desde Incibe aconsejan que "deberéis modificar lo antes posible la contraseña de acceso a la banca online, así como contactar con la entidad bancaria para informarles de la situación". Junto con esto, recomiendan a las víctimas de esta estafa que hagan capturas de pantalla y recopilen todas las pruebas posibles para, después, denunciarlo a las autoridades.