¿Eres cliente del Santander o del BBVA? ¿O quizá de CaixaBank o KutxaBank? Pues mucho cuidado con los SMS que recibas a partir de ahora, porque hay en marcha una campaña de 'smishing' que suplanta a estas entidades bancarias y que puede dejarte 'sin un duro' en tu cuenta si no detectas a tiempo el engaño.

El INCIBE ha emitido un aviso en su web advirtiendo de la existencia de esta campaña masiva, en la que los ciberestafadores recurren al envío de SMS falsos que, con la excusa de advertir al usuario de diferentes alertas relacionadas con su cuenta —cargos no autorizados, bloqueo por actividad sospechosa, tramitación de préstamos, etcétera— le animan a pulsar un enlace adjunto.

Algunos ejemplos de estos SMS fraudulentos los puedes encontrar en la imagen principal de la noticia.

Este tipo de ataques se realizan recurriendo a la técnica de ingeniería social conocida como 'smishing', que no es más que traslación a mensajes de móvil de las estrategias del 'phishing'

En Genbeta

Este es el dispositivo con el que nos envían mensajes de estafas masivamente: 120.000 SMS por hora

Una vez que la víctima pulsa el enlace, aparentemente se le redirige a la web oficial de su entidad bancaria… pero en realidad no es sino una página web maliciosa diseñada para animarnos a introducir nuestras credenciales de acceso a la cuenta bancaria…

…si lo hacemos, no podremos iniciar sesión …