'Spoofing', la nueva modalidad de estafa telefónica de la que alerta la Policía Nacional

Las ciberestafas son cada vez más frecuentes, y los desarrollados y cuidados métodos de los ciberdelincuentes, suplantando en muchos casos la identidad de organismos oficiales o de familiares y a través de diferentes modalidades, hacen más difícil detectarlas. El robo de dinero o datos personales y bancarios suelen ser los motivos principales. 

La organización de consumidores Adicae (@ADICAE) aseguraba recientemente a este diario que las consultas por ciberestafas relacionadas con la banca online habían crecido entre enero y febrero de este año un 25%, siendo las personas mayores las más vulnerables y las víctimas favoritas de los ciberdelincuentes. De hecho, las consultas efectuadas por este colectivo se incrementaron en un 10%. 

De las consultas recibidas, unas 500 se debían a la suplantación de la identidad de diferentes entidades bancarias y un 10% eran smishing, un método en el que los estafadores envían una serie de SMS, o a través de las distintas aplicaciones de mensajería instantánea, como Whatsapp, como si se tratase de una comunicación oficial de un organismo, con el objetivo de robar información privada o realizar un cargo económico.

Lo recomendable en este caso es no hacer clic en los enlaces, archivos adjuntos o imágenes que recibamos en estos mensajes, sobre todo si no han sido solicitados, y mucho menos sin verificarlos primero con el remitente. Da igual el tiempo que tardemos, lo más seguro es hacer las comprobaciones necesarias y, en cualquier caso, nunca responder a los mensajes que soliciten información personal, como el PIN, contraseñas de banca electrónica o cualquier otra credencial de seguridad. 

'Spoofing', la nueva modalidad de estafa

Una variación del conocido smishing es el vishing, en el que las víctimas, en lugar de recibir un SMS, reciben una llamada telefónica. Con ella, los delincuentes se hacen pasar por alguna empresa, organización o persona de confianza para, igualmente, obtener información personal o bancaria de las personas. 

Por lo general, en estas llamadas telefónicas, los estafadores suelen pedir, de forma verbal, que la víctima les dé claves de acceso para acceder a sus datos, sin embargo, la Policía Nacional ha alertado ahora de una nueva modalidad en estas estafas telefónicas, la cual es conocida como spoofing.

🚩 Nueva modalidad de #estafa telefónica conocida como #spoofing 🕵
🔹Los #ciberdelincuentes advierten que por motivos de #seguridad se debe marcar la #contraseña de la entidad bancaria en el #teléfono
🔹Tras el #engaño captan las pulsaciones y obtienen las #claves 🔒
🔹Recuerda… pic.twitter.com/4CJpBHNCyh

— Policía Nacional (@policia) May 11, 2023

"Hasta el momento, lo habitual era que el falso empleado solicitara verbalmente a la víctima las claves de acceso a la banca telefónica, sin embargo, en esta nueva modalidad el propio ciberdelincuente advierte que por motivos de seguridad no se debe verbalizar la clave a nadie", explican en un comunicado. 

En cambio, los estafadores piden que la contraseña se marque directamente en el teléfono y, de esta forma, captan las pulsaciones en el terminal, consiguiendo desde ese momento las claves secretas.

Ante esto, la Policía Nacional recuerda que "ninguna empresa privada o institución pública utiliza este método para solicitar datos de carácter personal a sus clientes". 

Consejos para evitar caer en estafas telefónicas

Para lograr que la víctima caiga en los engaños, los estafadores suelen dar cualquier tipo de excusa, como cobrar un premio de lotería, una herencia, solucionar un problema informático o prestar algún tipo de servicio en nombre de organismos oficiales. 

Para evitar caer en este tipo de estafas, desde la Policía recomiendan no atender llamadas de desconocidos o de personas que se hacen pasar por familiares, sobre todo si se trata de personas con las que no tenemos contacto. También tener cuidado con los que publicamos en las redes sociales, ya que podría utilizarse para ganarse nuestra confianza.

Utilizar el sentido común es esencial, por lo que no debemos dar nuestros datos bancarios, ni de ningún tipo a desconocidos por teléfono, aunque se hagan pasar por entidades oficiales, especialmente si no hemos solicitado ninguno de los servicios que se nos ofrecen. Recuerda que las compañías legítimas ya tienen tu información personal, por lo que no necesitan pedírtela de nuevo, mucho menos por teléfono. Así, si recibimos una llamada parecida, lo mejor será colgar el teléfono y llamar directamente a la compañía para averiguar si se trata de una estafa. 

Del mismo modo, es importante estar informados de las posibles variedades de estafas que hay y denunciarlo, tanto si se llega a producir como si no, para que se pueda alertar a otras personas y detener los engaños.