Cómo evitar el 'timo del SMS' que se ha detectado en España

Varios bancos españoles han emitido una alerta sobre una nueva modalidad de estafa que afecta a sus clientes, conocida como smishing. Este tipo de fraude implica el envío de mensajes SMS falsos que parecen proceder de la entidad bancaria, con el objetivo de obtener información personal y financiera de los usuarios.

El modus operandi de esta estafa implica enviar un mensaje que en su texto parece un llegar del banco de quien lo reciba. A veces son burdos mensajes donde simplemente se identifican como un banco español que no necesariamente es el de la persona que lo recibe. Pero en los casos más sofisticados no sólo aciertan el nombre del banco sino que incluso llaman al usuario por su nombre para crear confianza. Incluso a veces simulan el número del banco y hacen que los mensajes se situen en el mismo "hilo" en el que se colocan los de nuestro banco.

La clave para detectar el timo es que en él piden al usuario a hacer clic en un enlace que está dentro del mensaje . Al clicar, aparece una web falsa que imita a la de nuestro banco, en la que se solicita la introducción de datos personales como el usuario, la contraseña y el teléfono. Si el cliente proporciona esta información, recibe una llamada del estafador, quien se hace pasar por un gestor del banco. Para aumentar la credibilidad, el número desde el cual llaman puede ser muy similar, o incluso idéntico, a uno legítimo de la entidad.

Por general hay que recordar  que nunca debes compartir sus datos personales, contraseñas o números de teléfono con nadie. Y la mejor opción es instalar la aplicación del banco en el móvil y habilitar las notificaciones de la app. De esta manera si el banco quiere avisarnos de algo lo hará a través de su app y sabremos que el mensaje que llega por SMS es falso.

En cualquier caso no es recomendable pulsar los enlaces que nos lleguen por SMS, y si nos llega a uno es recomendable que llamemos nosotros mismos al banco y nos pongamos en contacto con un gestor.

Si un cliente detecta operaciones sospechosas en su cuenta o cree que ha proporcionado sus datos en una campaña de fraude, debe contactar inmediatamente con su gestor de oficina y alertar a la Policía. De esta manera, se puede evitar que otros ciudadanos caigan en la misma estafa.