El aviso del Banco Santander a sus clientes por un importante correo

Por su especial relevancia, los bancos son objeto muy preciado para los ciberdelicuentes, que utilizan el método del 'phising' o suplantación de identidad. El último en lanzar un aviso ha sido el Santander, que alertaba en su canal de Twitter mediante el siguiente mensaje: «CUIDADO si recibes un correo como este. NO es una factura, sino 'malware'. 'Evita descargar cualquier archivo aunque ponga que te lo envía 'Santander'», añade.

El texto se acompaña de una captura de pantalla de un correo electrónico supuestamente enviado por el banco con el título 'Factura vencida' y que avisa de una nueva notificación. El mensaje invita al usuario a descargar un documento pulsando en un botón. El tuit del Santander remite a una página web en la que el banco explica en qué consiste el 'phishing' y cómo evitarlo.

Los estafadores buscan información confidencial como contraseñas bancarias o información de tarjetas de crédito. Los ciberdelincuentes se hacen pasar, explica el banco, por una empresa, institución o servicio «conocido y con buena reputación» para engañar al usuario y robar sus datos privados, bancarios o credenciales de acceso.

Se apoyan en «la ingeniería social»: su éxito se basa en la confianza que el cliente tiene en la empresa o institución suplantada. Además, a veces el 'phishing' también se utiliza para infectar los dispositivos electrónicos (ordenador, tablet o 'smartphone') con algún tipo de 'malware' (programa malicioso), apuntan desde la entidad bancaria.