El Banco Santander, una de las mayores entidades financieras de España, ha lanzado una advertencia a sus clientes de un nuevo tipo de estafa que han detectado para evitar que los delincuentes puedan extraerle los datos y el dinero a las personas sin que ni quiera se den cuenta.
Se trata de un tipo de ciberfraude que está cada vez más de moda entre los estafadores online: la "cancelación de un préstamo". Todo comienza con un delincuente que se hace pasar por la entidad bancaria y solicita datos personales para poder cancelar un supuesto préstamo. Más tarde, utilizarán esa información para robarle al cliente aún más datos personales, contraseñas y puede que incluso dinero.
¿Cómo funciona el "fraude de cancelación de préstamos"?
El propio Banco Santander ha facilitado información que se encuentra disponible para todos los públicos de manera gratuita con el fin de evitar esta clase de estafas online. Según indica la entidad financiera, estos son los pasos que suelen seguir los ciberdelincuentes:
- Ataque de "smishing". Todo comienza con un mensaje por SMS en el que los timadores se hacen pasar por el banco, explicándole que puede que exista una brecha de seguridad en su cuenta bancaria.
- El timo del "falso préstamo". Los delincuentes le contarán al cliente que se le ha adjudicado un préstamo por error, y que tan solo debe realizar una transferencia de dinero para cancelarla, lo que es completamente falso. Solicitarán de la persona atacada datos personales y códigos de seguridad para más tarde poder extraerle dinero y otros bienes.
- Marcar el código *21*. Muchas veces los ciberdelincuentes suelen solicitar a la víctima que teclee este código seguido de un número de teléfono, con lo que consiguen desviar las llamadas que haría el Banco Santander al cliente directamente hacia ellos, para así luego poder confirmar las operaciones bancarias a través del "voice bot".
- Siguiente paso, contacto por WhatsApp o llamada telefónica. Los estafadores se pondrán de nuevo en contacto con la víctima a través de uno de estos medios para seguir sacándole información. Aquí es cuando le cuentan la mentira del falso préstamo normalmente, y le suelen pedir que haga una transferencia de la misma cantidad para cancelarlo. Así, consiguen que la víctima mande el dinero directamente a la cuenta del ciberestafador.
Cómo evitar esta clase de fraudes
No es tan fácil evitar esta clase de timos a través de internet, ya que los estafadores están entrenados para manipular a sus víctimas, muchas veces metiéndoles prisa para que actúen lo antes posible o con amenazas de una multa por parte del banco. El Banco Santander le recuerda a sus clientes los siguientes datos para que no caigan en manos de ciberdelincuentes:
- Desconfiar de cualquier enlace recibido a través de SMS que invite a iniciar sesión en la banca electrónica.
- Los SMS que piden introducir una numeración que comienza por *21*, jamás debe realizarse, ya que entonces se activará el desvío de llamadas y será casi imposible para la entidad financiera ayudar a la víctima.
- Ni el Banco Santander ni muchas otras entidades bancarias solicitarán jamás a sus clientes que les facilite la firma electrónica y la clave de acceso completa.
- El banco nunca solicitará a su cliente que cancele un préstamo, por lo que cualquier mensaje de este estilo es más que sospechoso.
- Nunca acceder a la web del banco a través de un enlace de SMS o WhatsApp, siempre hacerlo desde la app oficial o desde el navegador para asegurarse de que es la página oficial.
- El banco jamás realiza llamadas o envía mensajes con carácter urgente o apremiante, no confiar si se reciben comunicaciones de esta clase.
- Se deben cambiar las contraseñas y las claves digitales cada cierto tiempo. Si se recibe un mensaje sospecho, además, conviene hacerlo de forma inmediata.
- Nunca facilitar datos de carácter privado con los que operar a través de mensaje o llamada, el Banco Santander nunca los pide de esta manera.
- Si se tiene un préstamo en la cuenta que no ha sido solicitado, es posible que sea porque ha sido víctima de un fraude, por lo que debe ponerse en contacto de manera urgente con su entidad financiera.
