Aviso a los clientes del BBVA por este mensaje: «Cargo por 3.870.50 EUR aprobado por defecto en 1 hora«

Esta es una variante del phishing y resulta muy lucrativo para atacantes deseosos de hacerse con credenciales, información bancaria y datos privados de los usuarios. Entre los ganchos está suplantar a una entidad bancaria haciendo creer que se le ha aprobado un cargo en la tarjeta.

En concreto, desde Newtral aseguran que varios usuarios se han puesto en contacto con ellos para alertar de una estafa que suplanta al BBVA en la que, a través de un SMS, se les comunica el siguiente mensaje: «Cargo por 3.870.50 EUR aprobado por defecto en 1 hora. Si no ha sido usted llame de inmediatamente (sic)», y a continuación aporta un número de móvil.

Estos mensajes de texto suelen ir acompañados de un enlace que, de pulsar en él, se exigen datos como nombres de acceso a cuentas bancarias, contraseñas, datos de las tarjetas de crédito, entre otros, con el fin de subsanar la supuesta infracción. Para descubrir el engaño basta con observar algunos detalles.

Por ejemplo, tiene fallos de redacción y ortográficos como el «llame de inmediatamente» y, tras buscar el número del que proviene el mensaje, este no corresponde con el oficial de la entidad. Además, siempre buscan generar una sensación de urgencia al advertir al usuario de que el cargo se realizará en «1 hora» o «inmediatamente» si no realiza diferentes acciones.

Desde BBVA insisten en que ellos nunca envían mensajes de SMS ni se ponen en contacto por teléfono para que el usuario realice cualquier operación bancaria. Por ello, dejan claro que hay que desconfiar de todos los mensajes de este tipo, es decir, los que sean alarmantes, con tonos de urgencia y fallos en su escritura.