La Oficina de Seguridad del Internauta (OSI) ha detectado una campaña de smishing suplantando a La Moncloa y a través de una web fraudulenta también se suplanta a varias entidades bancarias. En dicho SMS se adjunta un enlace con el que presumiblemente se puede reclamar el reembolso anual de los impuestos 2022-2023 en una supuesta página del Gobierno.
Una vez accedido al enlace, se muestran varias opciones de entidades bancarias (Bankia, CaixaBank, BBVA y Santander), entre las que se puede escoger para recibir el supuesto pago, pero que realmente solo sirven para robar las credenciales de acceso a la entidad.
⚠️ #OSIaviso | Detectada campaña de #smishing suplantando a @desdelamoncloa y a entidades bancarias, como @Bankia, @bbva, @bancosantander y @caixabank. ¡No proporciones tus credenciales de acceso a tu banco! #AvisosDeSeguridadhttps://t.co/kXLV8b2SbA pic.twitter.com/2HOIyPAGis
- OSI Seguridad (@osiseguridad) March 29, 2023
Este fraude utiliza la técnica de ingeniaría social conocida como smishing. El usuario recibe un SMS en su teléfono móvil, con el objetivo de que este pulse en el enlace que acompaña al mensaje, el cual redirige a una página web que suplanta a la de La Moncloa. A su vez esta última redirige a varias páginas web bancarias maliciosas, con la finalidad de robar las credenciales de acceso de sus cuentas a las víctimas.
Si quieres recibir mas avisos como este, síguenos en redes: Facebook, Telegram, Twitter, Instagram y Google Noticias.La solución de la OSI
Si has recibido un mensaje de texto, pero no has intentado iniciar sesión con tu banco, elimina directamente el SMS de tu teléfono.
En caso de que hayas accedido al enlace del SMS, hayas pulsado en alguno de los enlaces a las entidades bancarias y hayas facilitado tus credenciales de acceso, aplica las siguientes pautas:
- Contacta con tu entidad bancaria e informa del incidente para que se tomen las medidas de seguridad necesarias.
- Cambia las credenciales que hayas utilizado para iniciar sesión en el enlace adjunto. En caso de que utilices la misma para varias cuentas, hazlo en todas, pero recuerda utilizar contraseñas únicas y robustas para cada cuenta.
- Revisa regularmente los movimientos y transacciones que se realicen desde las cuentas afectadas para controlar posibles cargos no autorizados.
- Puedes presentar una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado. Para ello, recaba pruebas del fraude por medio de testigos online, con lo que conseguirás certificar las evidencias que hayas obtenido.
- Reportar el fraude a través de los canales oficiales de la OSI para prevenir que más personas sean víctimas de este fraude.
Si necesitas confirmar o reportar estos cargos no autorizados con tu banco, ponte en contacto con ellos y mantente informado de los posibles fraudes con sus portales de información:
- BBVA: contacta con la entidad para informar del incidente o consultar dudas y revisa su portal de información
- Santander: reporta el incidente e infórmate a través de su portal de la información.
- Bankia y CaixaBank: Ponte en contacto con atención al cliente y revisa el portal de información para mantenerte informado.