Fotomontaje con los principales organismos implicados. Omicrono
Cuidado con correos de BBVA, Banco Santander y CaixaBank: alertan de campaña de phishing
Una nueva campaña de phishing ha afectado a distintas entidades bancarias, como Banco Santander, BBVA y CaixaBank. Ten cuidado con estos correos electrónicos.
14 junio, 2021 12:15Noticias relacionadas
Las campañas de phishing están a la orden del día en España. Prácticamente cada semana nos hacemos eco de una nueva, y suelen estar distribuidas en forma de correos electrónicos. La OSI (Oficina de Seguridad del Internauta) ha vuelto a detectar varias campañas de phishing, en este caso afectando a 3 entidades bancarias ubicadas en España.
Se han detectado varias campañas que afectan a BBVA, CaixaBank y Banco Santander. Estas se están distribuyendo tanto por correo electrónico como por SMS y siguen el mismo modus operandi que otras ya vistas con anterioridad: redirigir a las víctimas a páginas web falsas y robar sus credenciales.
Todas estas campañas son distintas entre sí; usan diferentes técnicas de ingeniería social para engañar a sus víctimas y que así les entreguen sus datos bancarios. Sin embargo, todas siguen el mismo esquema y patrón: fallos gramaticales, intentos de apremiar al usuario a que realice estos procedimientos, etcétera.
Cuidado con estos correos
Los asuntos referentes a estos correos electrónicos suelen ser 'Número de cliente: # XXXX / Actualización' o 'Banco Santander' sin más. La OSI no descarta que puedan existir correos con asuntos similares o que de la misma forma afecten a otras entidades bancarias.
Tanto en correos electrónicos como en SMS se repite la misma situación. Los correos instan a la víctima a realizar algún tipo de acción en su cuenta; en algunos casos la amenaza es una supuesta suspensión de cuenta, y en otros se habla de una simple actualización o regalo. En prácticamente todos los casos, al pinchar en el enlace del mensaje nos llevará a una serie de webs que imitan las de las entidades bancarias afectadas.
Ejemplos de phishing de CaixaBank Omicrono
En primer lugar, se nos pedirá iniciar sesión con nuestras credenciales bancarias, y posteriormente, se nos pedirán más datos, como el número de teléfono, el DNI y los datos de nuestra tarjeta de crédito. La clave es que al acabar este procedimiento, estas páginas webs falsas nos redirigirán a las webs auténticas de estas entidades, para que creamos que ha habido algún tipo de fallo y que así no sospechemos nada.
Respecto a los SMS, ocurre lo mismo. La OSI ha detectado uno referente a BBVA; este reza que el banco solicita validar nuestros datos para desbloquear nuestra tarjeta suspendida y nos adjunta un enlace con una página web que intenta emular la del banco real para que ingresemos con nuestros datos.
Phishing de Banco Santander Omicrono
Afortunadamente, todos estos mensajes tienen numerosas faltas gramaticales y en algunos casos como el de BBVA, los engaños son bastante obvios. Debemos evitar pinchar en enlaces de correos electrónicos si no estamos 100% seguros de su procedencia y de la veracidad del enlace. Además, si tenemos problemas con nuestro banco, debemos contactar directamente con ellos en todo momento.
