La Guardia Civil alerta vía Twitter de una nueva estafa que suplanta la identidad de la compañía de teléfono Movistar.
Este nuevo caso de "smishing" se trata de un SMS que suplanta la identidad de la compañía para engañarte con un falso reembolso. El objetivo es engañar al usuario para que acceda mediante el enlace el cual le redirigirá a una página fraudulenta de un aspecto similar a la de Movistar.
⚠️#ALERTA❗️Detectados SMS falsos (#smishing) suplantando a Movistar. Pretenden que el usuario acceda a un enlace que dirige a una web fraudulenta similar a la oficial y reclame un supuesto reembolso de 96,50 € de su factura. #NoPiques
Más información👉 https://t.co/JKlAEjnFXa pic.twitter.com/lOfsTsKwBV
- Guardia Civil 🇪🇸 (@guardiacivil) May 29, 2022
Desde la Oficina de Seguridad del Internauta (OSI) explica que el mensaje de texto sirve para poder "cazar" al usuario a pulsar a un enlace con el fin de que los ciberdelincuentes puedan acceder a los datos de la tarjeta de crédito para supuestamente hacer efectivo el reembolso de dinero de una factura que no es real.
En definitiva, la web fraudulenta tiene como objetivo convencer al usuario para introducir sus datos personales y bancarios en la página, con el fin de hacer uso de ellos, para cometer un fraude financiero.
¿Cómo podemos evitar ser víctima?
En caso de que la advertencia llegue tarde y se haya picado el anzuelo facilitando los datos bancarios, desde la Oficina de Seguridad del Internauta recomiendan seguir los siguientes pasos:
- Contacta lo antes posible con tu entidad bancaria para informarles de lo sucedido y cancelar posibles transacciones que se hayan podido efectuar.
- Si has facilitado también tus datos personales, permanece atento y revisa periódicamente qué información hay publicada sobre ti (egosurfing) en Internet para comprobar que no se esté haciendo un uso indebido de la misma.
- Siempre puedes denunciar esta situación ante las Fuerzas y Cuerpos de Seguridad del Estado (FCSE).
- Para evita ser víctima de fraudes de tipo smishing la OSI recuerdan las precauciones básicas que se deben tener:
- No abras mensajes de usuarios desconocidos o que no hayas solicitado, elimínalos directamente. No contestes en ningún caso a estos SMS.
- Ten precaución al seguir enlaces, aunque sean de contactos conocidos.
- Revisa la URL de la página web. Si no hay certificado, o si no corresponde con el sitio al que accedemos, no facilites ningún tipo de información personal: nombre de usuario, contraseña, datos bancarios, etc. 4. En caso de duda, consulta directamente con la entidad implicada a través de sus canales oficiales.