MADRID, 1 Dic. (EUROPA PRESS) -
El Instituto Nacional de Ciberseguridad (INCIBE) ha denunciado una campaña de 'phishing' centrada en el BBVA. Los criminales buscan recabar los datos personales y bancarios de las víctimas a partir de un correo electrónico fraudulento que simula ser de la entidad bancaria y que les avisa de que su cuenta "está bloqueada".
EL MENSAJE QUE ESTAMOS VERIFICANDO
Una campaña de correos electrónicos supuestamente provenientes del BBVA que nos pide "desbloquear" nuestra cuenta, que se encuentra "bloqueada" debido a una actividad irregular.
CONCLUSIÓN
Es una campaña fraudulenta. No piques: no pinches en el enlace.
JUSTIFICACIÓN
Las campañas de 'phishing' buscan 'pescar' datos personales y/o bancarios a través de emails, SMS o llamadas que simulan tener una procedencia legítima. Por ejemplo, las comunicaciones de un banco.
El INCIBE recomienda que, si has sido víctima de esta estafa, cambies lo antes posible tu contraseña de banca 'online' e informes a la entidad (el BBVA ofrece el teléfono 900 102 801 para contactar en caso de haber sido víctima de fraude o tener cualquier otro problema de seguridad). Además, insta a presentar una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado y aconseja cambiar la contraseña de todos los servicios en los que uses la misma.
A la hora de evitar este tipo de fraudes, el INCIBE insta a no abrir correos de procedencia desconocida o que no se hayan solicitado y a no contestarlos. Avisa de que los bancos nunca incluyen en sus emails enlaces a su página de inicio de sesión o documentos adjuntos y de que en vez de pinchar en el enlace que supuestamente nos ha enviado el banco (o cualquier otra empresa), lo que debemos hacer es acceder a nuestro espacio directamente a través del área de clientes de la compañía en cuestión. Asimismo, anima a estar atentos a los ataques de ingeniería social: desconfía si el correo tiene un tono de urgencia, de adulación o amenaza.
Por lo demás, el INCIBE llama a mantener prácticas de navegación segura. Entre otros, utilizar contraseñas seguras, tener siempre actualizado el sistema operativo y el antivirus, revisar que la página web en la que uno está navegando es segura (es decir, que empieza por 'https' y tiene un candado cerrado en la barra de navegación sobre el cual se puede pinchar para descubrir si el estado del certificado es o no válido), o guardar precaución con los enlaces y los documentos adjuntos que nos llegan, aunque provengan de contactos conocidos.
FUENTES
- Campaña de phishing que suplanta a entidades bancarias. INCIBE.
- Phishing: no muerdas el anzuelo. INCIBE.