Astronomía, divulgación, descubrimientos, ecología, innovación...
¡NO PINCHES EN LOS ENLACES!
Los ciberdelincuentes envían mensajes de texto haciéndose pasar por las entidades bancarias para robar sus datos.
La Oficina de Seguridad del Internauta, OSI, se encarga de denunciar las amenazas o estafas que aparecen en Internet para evitar que los usuarios y clientes de distintas aplicaciones o empresas caigan en los engaños de los ciberdelincuentes. En este caso, la institución ha alertado sobre mensajes de texto que se hacen pasar por dos entidades bancarias: BBVA y Unicaja.
Suplantan a BBVA
La OSI ha identificado SMS fraudulentos que suplantan la identidad de BBVA. En ellos se indica al usuario que su versión del sistema operativo Android no es compatible con la actualización de la aplicación de la entidad.
A continuación, el mensaje de texto insta al usuario a acceder a un enlace para acceder a la funcionalidad prometida de autentificación en dos pasos. Sin embargo, el objetivo es obtener sus datos y descargar una aplicación fraudulenta.
Como solución, la OSI propone que, si no has descargado la aplicación, elimines el mensaje. Además, deberías revisar los archivos guardados en tu teléfono, para comprobar si se ha descargado algún contenido malicioso como 'BBVA2FA.apk' y eliminarlo.
Por el contrario, si has descargado la aplicación la elimines automáticamente y escanees el móvil con un antivirus actualizado. Además, la institución propone avisar a los contactos por si les llegara algún SMS sospechoso. Si el terminal no permite eliminar la aplicación, la OSI aconseja restaurar los valores de fábrica del dispositivo.
Suplantan a Unicaja
Por otra parte, la OSI también ha detectado una campaña de envío de SMS y correos electrónicos fraudulentos haciéndose pasar por Unicaja o Liberbank. El objetivo de esta estafa es que los clientes accedan a un formulario y proporcionen datos de carácter personal y claves bancarias.
La excusa que utilizan los ciberdelincuentes para pedir dichos datos es un supuesto acceso no autorizado a la cuenta online por el que los clientes han de verificar sus credenciales.
Como solución, la Oficina propone que, si se ha facilitado algún dato de carácter personal o el usuario o contraseña, este contacte lo antes posible con la entidad bancaria mediante los canales oficiales. Tenddrá que explicar lo ocurrido, así como cancelar las transacciones que se hayan podido efectuar y las tarjetas.
Además, la OSI recomienda cambiar la contraseña y no reutilizarla en distintos servicios online, así como revisar la URL y asegurarse de que son fiables antes de pinchar en cualquier enlace.
SEGURO QUE TE INTERESA:
Timo de la doble llamada: La estafa sobre la que está advirtiendo la OCU