La Caixa fue una de las entidades cuyos clientes fueron objetivo de estafas por SMS

Los fraudes telefónicos son tácticas engañosas que utilizan llamadas telefónicas para obtener información confidencial o dinero de las víctimas. Los estafadores suelen hacerse pasar por representantes de instituciones legítimas, como bancos. 

La Caixa fue una de las entidades cuyos clientes fueron objetivo de estafas por SMS. Las estafas típicas relacionadas con La Caixa incluyen mensajes que simulan ser la entidad, informando a los clientes de un problema con su cuenta o tarjeta de crédito y les piden que hagan clic en un enlace para resolverlo. Estos enlaces se dirigen a páginas web fraudulentas diseñadas para recolectar información personal y financiera.

En otros casos, mediante notificaciones, informan a los clientes de una supuesta transacción sospechosa y les piden que verifiquen su cuenta a través de un enlace proporcionado o solicitan a los clientes que actualicen su información personal o sus credenciales de acceso debido a un supuesto problema de seguridad.

Después de la fusión de CaixaBank con Bankia, hubo un aumento significativo en las estafas dirigidas a sus clientes

¿Qué es el mishing?

Mishing es una forma de phishing, una ciberestafa, que utiliza mensajes de texto (SMS) para engañar a las víctimas. Los estafadores envían mensajes que parecen provenir de entidades legítimas, como bancos, solicitando información personal o pidiendo a las víctimas que hagan clic en enlaces maliciosos. 

Los mensajes aparentan  ser del banco, informando de una actividad sospechosa en la cuenta y solicitando verificar los datos mediante un enlace proporcionado.

También suplantan la identidad de empresas de mensajería conocidas, alegando un problema con una entrega y piden información personal o pagos para solucionarlo.

Alertas de seguridad falsas: Informan a las víctimas de un supuesto problema de seguridad con sus cuentas y les piden que sigan un enlace para resolverlo.

Otro tipos de estafas

Vishing (Voice Phishing): Los delincuentes se hacen pasar por empleados bancarios o representantes de servicios técnicos para engañar a las víctimas y obtener sus datos personales y financieros.

Llamadas de premios falsos: Prometen premios o regalos a cambio de un pago adelantado o la provisión de información personal.

Estafas de soporte técnico: Alegan que el dispositivo de la víctima tiene problemas y piden acceso remoto para «solucionarlos», pero en realidad roba información sensible o instalan malware.

Ransomware: Un tipo de malware que encripta los archivos del usuario y exige un rescate para desbloquearlos. Se suele distribuir a través de correos electrónicos de phishing o descargas engañosas.

Entre las técnicas más comunes de fraudes telefónicos se encuentran la suplantación de números de teléfono (Caller ID spoofing) y la duplicación de tarjetas SIM (SIM Swapping). En Caller ID spoofing, los estafadores enmascaran su número de teléfono para que parezca legítimo. En SIM Swapping, obtienen un duplicado de la tarjeta SIM de la víctima, logrando acceso a sus comunicaciones y, potencialmente, a sus cuentas bancarias

¿Cómo protegerse de estas estafas?

Aunque es un consejo muy reiterativo, nunca hay que facilitar información personal o financiera en respuesta a llamadas, correos electrónicos o mensajes de texto no solicitados.

Si se recibe una comunicación que parece sospechosa, hay que contactar directamente con la entidad a través de un número de teléfono, incluso utilizando otra línea diferente desde donde se ha recibido la llamada, o dirección de correo electrónico oficial.

Nunca hacer clic en enlaces o descargar archivos adjuntos de mensajes no solicitados.

Es muy recomendable mantener actualizados los software antivirus y antimalware en los dispositivos electrónicos.

¿Cómo actuar en caso de estafa telemática?

Si un usuario cree haber sido víctima de una estafa telemática, es crucial actuar rápidamente para minimizar los daños y proteger tu información personal y financiera. 

El primer paso es informar inmediatamente al banco sobre la situación, para solicitar el bloqueo de las cuentas y tarjetas afectadas para evitar transacciones no autorizadas. Y si  es posible revertir cualquier transacción fraudulenta que se haya realizado.

Posteriormente cambiar las contraseñas de la banca online y cualquier otra cuenta que pueda estar comprometida.

Presentar una denuncia en la comisaría local. Proporcionando todos los detalles posibles, incluyendo cualquier comunicación que hayas recibido de los estafadores.

¿Qué responsabilidad tiene la entidad bancaria en estos casos?

Los bancos están obligados a implementar medidas de seguridad robustas para proteger los datos personales y financieros de sus clientes. Esto incluye el uso de sistemas de autenticación de dos factores, encriptación de datos y monitoreo constante de transacciones sospechosas.

Si un cliente es víctima de una transacción fraudulenta, el banco tiene la obligación de investigar el incidente y, en muchos casos, revertir la transacción y devolver los fondos robados, siempre que el cliente haya actuado con diligencia y no haya cometido negligencia grave, según el Real Decreto-Ley 19/2018 sobre servicios de pago y otras medidas urgentes en materia financiera.

El banco debe colaborar con las autoridades policiales y de ciberseguridad para investigar y prevenir fraudes. Esto incluye proporcionar información relevante sobre las transacciones sospechosas y las medidas tomadas.

Los clientes pueden presentar reclamaciones ante el banco si consideran que no se han tomado las medidas adecuadas para prevenir o gestionar el fraude. Si la resolución del banco no es satisfactoria, pueden recurrir a organismos de consumo para recibir asesoramiento.