Aviso a clientes de CaixaBank, Santander y BBVA por la estafa de los 431 euros

En las últimas hora hay un determinado grupo de entidades bancarias que se han convertido en objeto de una estafa. Se extiende un aviso para los clientes de bancos por un reciente timo. En este caso, emplea el smishing, es decir, una técnica de ingeniería social para mandar a los usuarios un SMS con el objetivo de que pinchen en el enlace que acompaña al mensaje, el cual redirige a una página fraudulenta que suplanta a la web de La Moncloa, y a su vez, esta última redirige a varias páginas bancarias maliciosas que roban las credenciales de acceso a las cuentas. Los clientes de CaixaBank, Santander y BBVA, los principales afectados.

Por otra parte, la OSI informa que «en el mensaje del SMS se informa a la víctima de que si aún no ha recibido el reembolso anual de impuestos para las fechas 2022-2023, reclame su devolución de 431,78 euros a través del enlace facilitado. El SMS detectado mantiene una redacción correcta, aunque presenta alguna falta ortográfica. Cabe destacar que se envía desde un número de teléfono particular, sin identificación oficial».

De este modo, si el afectado pulsa en el enlace será dirigido a una web maliciosa con un diseño similar a la legítima, donde se le avisará que han enviado dos emails para que complete el procedimiento de reembolso antes de que caduque la URL. Una vez allí, se muestra una opción para 'Aceptar los Términos y Condiciones de La Moncloa', a pesar de que no existe ningún enlace para leer dichos términos y condiciones de uso.

Finalmente, la OSI añade que «las páginas web que suplantan a las entidades bancarias mostrarán una ventana de inicio de sesión para solicitar las credenciales de la cuenta, y se mantendrá un proceso de carga que nunca finaliza ni accede a ningún portal bancario».

• Temas
• Internet
• Ciberataque
• Banca online
• Ciberseguridad