Como ya sucedió el pasado año, cuando los SMS en nombre de Correos, de FedEx o DHL copaban nuestros teléfonos para robar información o instalar malware, hemos arrancado 2022 con una muy bien hecha campaña de smishing.

Muchos usuarios están recibiendo hoy un SMS en su móvil de parte del banco BBVA o del Banco Santander que tienen el objetivo de robar la información bancaria de los clientes, por lo que hemos comprobado hasta ahora. El SMS que puedes recibir, dice:

BBVA : Su cuenta ha sido suspendida temporalmente por motivos de seguridad, siga el enlace para verificar su identitad :https://ra0.cc/05re?bbva.es.

Compañeros de esta redacción también han recibido estos mensajes de texto en su móvil y hemos podido comprobar que la interfaz está lograda (aunque las URL no lo están, son muy diferentes a las que podrían ser las de estas entidades bancarias).

Otro aspecto que lo hace un ataque bien preparado es que mientras el año pasado llegaban mensajes similares, pero con remitente de teléfono particular, ahora el remitente es el propio BBVA o del propio Banco Santander.

De todos modos, a diferencia de otros ataques de phishing que son muy obvios, aquí no sería difícil pensar que es un mensaje real y caer en la trampa. En la foto de portada, puedes ver cómo se ve si abres el enlace del SMS. Aquí puedes ver cómo es la interfaz de la web si entrases desde tu PC:

…