"A partir de hoy no podrá utilizar su cuenta": vuelve el SMS con el que intentan estafarte suplantando a tu banco

Las campañas de phishing en las que los ciberdelincuentes suplantan la identidad de entidades bancarias son muy efectivas y, por ello, son de las más comunes. Estas estafas suelen enviarse a través de correo electrónico o SMS y una que lleva mucho tiempo circulando es una que asegura que los clientes de un banco va a dejar de tener acceso a su cuenta a no ser que la reactive.

Newtral habló de ello en septiembre de 2021: se hacían pasar por CaixaBank; pero en 20Bits hemos conocido que la estafa sigue circulando, en este caso fingiendo ser BBVA. "A partir del 19/06/2023, no podra utilizar su cuenta. Hasta que actualice el nuevo sistema de seguridad: *enlace*".

Phishing conversacional: así te echan el anzuelo los cibercriminales sin que lo sepas

Como habéis podido leer, el SMS tiene faltas de ortografía y sintácticas. Por ejemplo, ‘podrá’ está escrito sin tilde y el mensaje es una sola frase y tiene un punto en medio. Además, aparece un número de teléfono en lugar del nombre de la compañía, como suele pasar con los bancos cuando envían información oficial.

No son pocos los que recibieron el falso mensaje y algunos mencionaron a BBVA comentándolo para cerciorarse de si eran o no ellos. La respuesta del banco fue que parecía "un SMS fraudulento" y que lo compartirían "con el equipo experto para que lo analicen". Además, recomendaban marcarlo como spam y que lo eliminasen de la bandeja de entrada. 

Al marcar un mensaje como spam, los usuarios notifican a los sistemas de otros móviles de que el número no es bien recibido. De este modo, cuando se reciben muchas alertas de spam, los smartphones comienzan a señalar que es spam a todo aquel que recibe un SMS y, así, es más complicado que las posibles víctimas caigan en la trampa.

Por qué se nos atragantan algunos conceptos de ciberseguridad: qué son el 'malware', el 'phishing' o el 'ransomware'

Lo ideal si llegan este tipo de mensajes sospechosos es preguntar directamente a la entidad financiera. Normalmente, los estafadores ponen fechas inmediatas para rellenar los datos o realizar una acción concreta para dar sensación de urgencia y que los internautas no tengan tiempo de pensar. No obstante, las empresas tienden a dejar un periodo de actuación más largo y avisar también por sus canales oficiales (redes sociales o web).

Apúntate a nuestra newsletter y recibe en tu correo las últimas noticias sobre tecnología.