BBVA es el último gancho que los ciberdelincuentes están utilizando para lanzar ataques de tipo phishing en España. A través de un SMS, como en los recientes casos de DHL e ING, los atacantes esperan cazar a clientes y no clientes de la entidad bancaria española mediante un llamativo aviso:
BBVA : Debido a una actualización, hemos tenido que suspender su cuenta. Para desbloquearlo: [enlace a una web que simular pertenecer al banco]
El mensaje, por supuesto, es falso. Y no hay que tratar de acceder al enlace, dado que el objetivo último de estas acciones implica un daño para el receptor: sustracción de información personal, robo de credenciales de acceso a la banca privada o la infección del dispositivo.
Desde BBVA aseguran que se encuentran monitorizando este ataque 'phishing'
Desconfianza ante mensajes sospechosos
El mensaje en cuestión contiene un error de concordancia de género que resultaría extraño en una comunicación seria e incluye un enlace bastante largo que no se corresponde con el dominio empleado normalmente por el banco, dos detalles que deberían hacernos sospechar sobre el mismo.
A estas señales de alerta se suma el hecho de que se avise de una suspensión de la cuenta debido a una actualización, algo que suena extraño, y de que lo estén recibiendo personas que no son clientes de BBVA España, por lo que deberían desconfiar doblemente del mensaje y no tratar de acceder al enlace.
Lo más recomendable …