El BBVA avisa de una nueva campaña de estafa por «smishing»

El Instituto Nacional de Ciberseguridad (INCIBE) ha alertado que el banco BBVA, uno de los más populares en España, se ha visto afectado por una nueva campaña de smishing, una técnica que los ciberdelincuentes usan para obtener datos personales y bancarios.

Con el smishing se envía un SMS fraudulento en el que los hackers se han pasar por la entidad bancaria, en este caso el BBVA. Este mensaje es casi idéntico al real pero está enviado con intenciones maliciosas: si la víctima accede al enlace proporcionado deberá introducir datos muy sensibles. 

En este mensaje se avisaba a los usuarios del banco que su cuenta estaba bloqueada y que para proceder al desbloqueo se debía pinchar en la URL. Evidentemente, la cuenta nunca ha estado bloqueada pero la gente, asustada, suele hacer caso del mensaje.

Si se sospecha que el SMS es fraudulento se debe llamar a la entidad bancaria para que confirme si realmente la cuenta está bloqueada o se han hecho pagos sin permiso. En el caso de que todo sea una estafa, se debe cambiar la contraseña de la cuenta y presentar una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado.

Hay que tener en cuenta que este tipo de mensajes suelen estar mal escritos, tener frases inconexas y siempre juegan con que algo negativo esta sucediendo y se necesitan verificar datos personales para poder poner solución. 

En este sentido, si se han recibido otros SMS de la entidad bancaria simplemente bastará con comparar el real con el fraudulento. Se podrá observar cómo el del banco es mucho más serio, formal e informativo que el otro, que es mucho más escueto.