El INCIBE (Instituto Nacional de Ciberseguridad) ha detectado una campaña de mensajes SMS fraudulentos, el cual es conocido como smishing, el cual consiste en hacerse pasar por instituciones, en este caso se trata de BBVA.
Los mensajes de texto (SMS) en teléfonos celulares eran el WhatsApp de hace 20 años, un medio de comunicación que ha sido reemplazado para siempre en la nueva normalidad de los smartphones y las aplicaciones de mensajería instantánea.
Aunque los mensajes SMS continúan funcionando como un medio para recibir avisos de entrega de una agencia de paquetería, cheques de pago digitales o mensajes de su banco. Pero, ¿y cuál es la garantía de que estos SMS son auténticos?
Smishing con BBVA
El INCIBE (Instituto Nacional de Ciberseguridad) ha detectado una campaña de mensajes SMS fraudulentos, el cual es conocido como smishing, el cual consiste en hacerse pasar por instituciones, en este caso se trata de BBVA.
El SMS detectado informa que la cuenta ha sido desactivada y solicitan que el propietario de la cuenta “haga clic en un enlace abreviado para verificar información”, pura ingeniería social sin duda, para ver si se cae en el engaño.
En la campaña maliciosa que se hace pasar por BBVA, el mensaje es el siguiente:
“Lamentamos informarle que su cuenta ha sido desactivada. Por su seguridad, le pedimos que complete la siguiente verificación ".
A continuación, el mensaje proporciona un enlace externo que redirige a la web fraudulenta que imita la del banco BBVA, donde se solicitan los datos de acceso del usuario, el NIF y el código de acceso que utiliza en la web de BBVA si es cliente.
El enlace redirige al sitio web fraudulento donde se solicitan los datos de acceso del usuario. Si ingresa sus datos de acceso a la banca en línea, "los detalles de su tarjeta se solicitarán en la siguiente pantalla".