Para llevar a cabo este tipo de estafas, los ciberdelincuentes suelen hacerse pasar por una entidad o empresa. Normalmente tienen algo en común: se trata de algo urgente. Un servicio que has contratado no funciona correctamente, tu cuenta ha sido suspendida, hay problemas con un envío o debes cambiar tu contraseña por alguna razón.
Los ciberdelincuentes están tan avanzados en este campo que incluso pueden hacer que lleguen los SMS fraudulentos al mismo grupo donde estarían los verdaderos de la empresa, por lo que hacer “click” en el enlace puede ser mucho más tentador.
¿Qué ocurre después?
Una vez clicado el enlace, se conducirá a la víctima hacia una página diseñada para hacerse pasar por la web real. Dependiendo del ataque, se solicitará seguir unos pasos u otros. En ocasiones, se pide iniciar sesión para robar los datos de acceso y tener vía libre hacia la cuenta bancaria de la víctima. Otras veces, se sugiere descargar alguna aplicación en el móvil la cual lleva consigo un virus.
Lo primero que debes hacer es desconfiar de cualquier enlace que recibas por medio de un mensaje. No importa lo “urgente” que sea, no caigas en la trampa.
Un banco o una web segura nunca te va a pedir que les des tus claves por lo tanto, ten en cuenta esta información para el futuro.
Otro truco es fijarte en la dirección del remitente. Si es el propio Banco Santander quien nos envía el SMS, el link contendrá algo como bancosantander.es y no como bancosantander.HHWI78.xyz.
Otra pista muy útil para evitar este tipo de fraudes online consiste en ser capaz de reconocer las páginas con enlaces cortados, es decir, si en la dirección hay un símbolo /, todo lo que aparece después pertenece a la web anterior. Por ejemplo, si la web es HHWI78.xyz/bancosantander.es, bancosantander.es ya no formaría parte de la página principal ya que aparece detrás del símbolo /.
Si a pesar de estas medidas preventivas, has sido víctima de un fraude por SMS aquí te dejamos una lista con lo que debes hacer dependiendo de la situación:
Robo de información bancaria
Este podría ser uno de los casos más graves ya que si han podido acceder a tus datos bancarios pueden estar realizando cargos a tu nombre. Por ello, conviene ponernos en contacto con nuestra entidad o bloquear/cancelar la tarjeta por medido de la aplicación del banco. Desgraciadamente, si han sacado dinero no podrás recuperarlo, pero si han usado tus datos para comprar en algún establecimiento sí podrás solicitar una devolución. Por otra parte, si se ha hecho una transferencia, el banco tiene el poder de cancelarla o revertirla siempre que el dinero se encuentre aún en la cuenta a la cual ha sido enviada, es decir, que no haya pasado a un tercero.
Robo de información de contacto
En este caso tenemos mejores noticias. Tener tu número de teléfono o tu dirección de correo electrónico no supone una gran amenaza. Sin embargo, si deberás estar atento ya que estarás más expuesto a recibir SMS fraudulentos o correos electrónicos con virus.
Informar y denunciar las estafas
Como ya hemos dicho, informar a las entidades/empresas sobre estas amenazas es crucial para atajarlas. Sin embargo, no es el único método. Es importante denunciar este fraude a las autoridades. Puedes denunciarlo en la página web de la Policía o de la Guardia Civil, donde podrás encontrar sus correspondientes formularios online.
Por último, citar el Instituto Nacional de Ciberseguridad (INCIBE), el cual se encarga de hacer frente a todo tipo de ciberataques. Puedes contactar con ellos mediante su teléfono gratuito, WhatsApp o un formulario web dirigido a empresas y particulares.
¿Te has quedado con alguna duda? Somos expertos en Protección de Datos y Ciberseguridad. ¡Contacta con nosotros!
De conformidad con las normativas de protección de datos, le facilitamos la siguiente información del tratamiento: Responsable: ONCIBER SEGURIDAD GESTIONADA, S.L. Fines del tratamiento: mantener una relación comercial y enviar comunicaciones de productos o servicios Derechos que le asisten: acceso, rectificación, portabilidad, supresión, limitación y oposición Más información del tratamiento en la Política de privacidad
De conformidad con las normativas de protección de datos, le facilitamos la siguiente información del tratamiento: Responsable: ONCIBER SEGURIDAD GESTIONADA, S.L. Fines del tratamiento: mantener una relación comercial y enviar comunicaciones de productos o servicios Derechos que le asisten: acceso, rectificación, portabilidad, supresión, limitación y oposición Más información del tratamiento en la Política de privacidad
En breve, uno de nuestros consultores se pondrá en contacto contigo. Gracias por confiar en Onciber.
En breve recibirá llamada de nuestros técnicos colaboradores de AlwaysON e instrucciones precisas acerca de como puede solicitar usted su propia asistencia en horario de 09.00 a 18.00 horas de lunes a viernes.