María, una vecina de Reus, estaba en su casa, como cualquier otro día, cuando recibió una llamada que le haría dudar de todo. El número que aparecía en la pantalla de su móvil era el de su sucursal bancaria, el mismo que tenía guardado desde hacía años. Al otro lado de la línea, un hombre con voz firme se presentó como empleado de su banco y le informó que alguien había intentado retirar 500 euros de su cuenta de forma no autorizada.
El tono urgente de la llamada no le dejó tiempo para dudar. El interlocutor sabía todos sus datos: su nombre completo, número de cuenta y DNI, y con eso, logró ganarse la confianza de María en cuestión de segundos. Sin embargo, le pidió que verificara algo más. “Para evitar que este intento de fraude vuelva a ocurrir, necesitamos que pruebes tu servicio de ‘instant money’”, le explicó.
La estafa del ‘instant money’ en acción
Esta función, desconocida para María, permite a los clientes del banco autorizar a otras personas para retirar dinero de forma inmediata en un cajero. Según el “trabajador del banco”, la forma más segura de verificar que no había ninguna anomalía sería realizar una prueba. Le propuso que realizara una retirada ficticia de efectivo, enviándose a sí misma el dinero a través de este servicio. “Sólo tú recibirás el código para completar la operación”, le explicó.
En ese momento, María empezó a dudar. Aunque el número desde el cual la llamaban coincidía con el de su banco, el hecho de que nunca antes hubiera oído hablar de esta opción de ‘instant money’ le hizo sospechar. Sin embargo, siguió las indicaciones, y en pocos minutos recibió un SMS con un código de validación.
La trampa detrás de un código de SMS
El supuesto empleado del banco insistió en que compartiera el código para “comprobar que todo estaba en orden”. Fue en ese instante cuando María recordó haber leído sobre las estafas de ‘vishing’ y ‘spoofing’. Colgó inmediatamente y llamó a su sucursal para confirmar si realmente la llamada provenía de ellos. La respuesta del verdadero banco fue clara: “Ha sido un intento de estafa”. Si María hubiera compartido el código, los estafadores, probablemente esperando junto a un cajero, habrían retirado los 500 euros en cuestión de minutos.
Amb el #Vishing l’estafador tracta d’aconseguir les teves dades personals amb una trucada de telèfon suplantant el teu banc. Estigues alerta, l’any passat vam rebre el doble de denúncies de ciberdelictes que el 2022 #InternetSegura @ciberseguracat pic.twitter.com/1BcL48FbnF
— Mossos (@mossos) September 29, 2024
¿Cómo evitar caer en estas estafas?
Este tipo de engaño, conocido como ‘vishing’ (suplantación de identidad telefónica) y ‘spoofing’ (suplantación de números de teléfono), está en auge en toda España, tal como advierten los Mossos d’Esquadra. Cada vez más ciberdelincuentes logran engañar a sus víctimas haciéndose pasar por entidades bancarias reales. A través de llamadas telefónicas, utilizan técnicas avanzadas para que el número de teléfono que aparece en la pantalla sea idéntico al de la entidad bancaria de la víctima.
Los Mossos recomiendan una serie de precauciones clave para evitar caer en estas estafas:
Nunca compartir códigos: Bajo ninguna circunstancia debes proporcionar a terceros los códigos que recibes por SMS para validar transacciones. Ningún banco te pedirá esta información.
Verificar siempre la llamada: Si recibes una llamada de tu banco, cuelga y contacta directamente con tu entidad a través de los canales oficiales antes de realizar cualquier acción.
Desconfiar de las prisas: Los estafadores suelen presionar a las víctimas para que actúen rápido y sin pensar. Tómate el tiempo para analizar la situación antes de tomar cualquier decisión.
Mantener tus datos personales a salvo: Las filtraciones de datos son una de las fuentes principales de información para los ciberdelincuentes. Asegúrate de proteger bien tu información en línea y no proporcionar datos en correos electrónicos o enlaces sospechosos.
La historia de María terminó bien gracias a su intuición y a su decisión de colgar la llamada. Sin embargo, muchas personas no corren la misma suerte. La clave para evitar ser víctimas de estafas como esta radica en estar siempre alerta y seguir las recomendaciones de los expertos.
