La semana pasada abordábamos el auge de una técnica telefónica de ciberestafa, conocida como 'spoofing', y consistente en la suplantación de organismos públicos, operadoras telefónica e instituciones financieras para engañar a los usuarios con el fin de que cedan sus datos personales y/o bancarios.

Hoy os traemos una nueva campaña de timos centrada en la suplantación, tanto por SMS como mediante llamada telefónica, de uno de los principales bancos españoles, el BBVA. Y es una campaña efectiva: recientemente, un afectado denunció el robo de más de 3.000 euros como resultado de la misma, según el testimonio recopilado por elDiario.es.

El proceso comienza con un mensaje SMS que tiene como objetivo generar una sensación de urgencia en la víctima para que ésta baje sus defensas y caiga en la trampa. En el caso denunciado, el mensaje SMS se hacía pasar por el BBVA y se insertaba de manera convincente en la cadena de mensajes legítimos del banco. Este mensaje, en resumen, notificaba un "inicio de sesión desde un dispositivo nuevo".

Pocos minutos después, la víctima recibe otro mensaje SMS que alerta sobre un "riesgo de fraude en el sistema" y le insta a transferir fondos a una cuenta nueva. Hasta este punto, el ataque sigue un patrón típico de estafas por SMS, pero a partir de aquí, se vuelve aún más sofisticado. Y es que, mientras la víctima espera a que le atiendan en la línea telefónica oficial del banco, recibe un tercer mensaje SMS:

"Siga las instrucciones vía telefónica para …