La Guardia Civil de Cantabria ha detectado él envió de sms fraudulentos, haciéndose pasar por una entidad bancaria para poder validar compras de criptomonedas con cargo a la cuenta online de la víctima.
La semana pasada en Cantabria han estafado más de 10.000 euros, en dos casos, que según han podido averiguar efectivos del Equipo @ Cantabria, especialistas de la Guardia Civil en ciberdelincuencia, se utilizaron para el pago de criptomonedas a entidades situadas fuera de España.
Cómo comienza la estafa
La estafa se inicia al recibir un sms a nombre de una entidad bancaria, informando alguna incidencia en la cuenta o acceso a la banca online, facilitando un enlace. Dicho enlace redirige a una web que simula a la de la entidad bancaria, donde pide ingresar las credenciales de la cuenta online. Automáticamente, la víctima recibe una llamada telefónica suplantando al departamento de seguridad.
Dar credibilidad a la llamada telefónica
En dicha llamada, al poder los ciberdelincuentes acceder a la banca online por las credenciales introducidas en la falsa web bancaria, además de informarle que van a solucionar la incidencia, le facilitan datos de operaciones bancarias que aparecen en la cuenta, para que la víctima crea que efectivamente está al habla con su banco.
Ganada la confianza, le informan que, para solucionar el problema con su cuenta, le van a mandar un sms con un código. En dicho sms figura el motivo del código, normalmente transferencia, no indicando que sea para dar solución a la incidencia bancaria. En caso de ser facilitado el código se está autorizando una transferencia o pago, validando de esta forma la adquisición de criptomonedas.
También se tiene constancia, del envió de este tipo de sms, con llamadas suplantando a la entidad bancaria, por un problema de seguridad en la cuenta, y que para solucionarlo le facilitan una nueva, recibiendo la víctima un sms con el código para validar la transferencia a lo que piensa que es la nueva cuenta, que en realidad es de los ciberdelincuentes.
