Advertencia de CaixaBank, Santander y BBVA por la peligrosa 'estafa 431'

Por otra parte, la OSI informa que «en el mensaje del SMS se informa a la víctima de que si aún no ha recibido el reembolso anual de impuestos para las fechas 2022-2023, reclame su devolución de 431,78 euros a través del enlace facilitado. El SMS detectado mantiene una redacción correcta, aunque presenta alguna falta ortográfica. Cabe destacar que se envía desde un número de teléfono particular, sin identificación oficial».

De este modo, si el afectado pulsa en el enlace será dirigido a una web maliciosa con un diseño similar a la legítima, donde se le avisará que han enviado dos emails para que complete el procedimiento de reembolso antes de que caduque la URL. Una vez allí, se muestra una opción para 'Aceptar los Términos y Condiciones de La Moncloa', a pesar de que no existe ningún enlace para leer dichos términos y condiciones de uso.

Finalmente, la OSI añade que «las páginas web que suplantan a las entidades bancarias mostrarán una ventana de inicio de sesión para solicitar las credenciales de la cuenta, y se mantendrá un proceso de carga que nunca finaliza ni accede a ningún portal bancario».