Nova onada d'estafes amb SMS que suplanten bancs per robar-te les dades

Els Mossos d'Esquadra alerten d'una nova onada de missatges de mòbil fraudulents que simulen ser d'una entitat bancària. L'objectiu és, si es clica a l'enllaç, robar dades personals i bancàries.

Es tracta d'una de les formes més comunes de l'smishing, estafes en què es fa servir la suplantació d'identitat a través d'SMS al mòbil. I és que gairebé tota la població utilitza productes relacionats amb els bancs i les entitats financeres.

El modus operandi dels estafadors és alertar de suposats moviments sospitosos al compte corrent o sobre transferències. A través de l'enginyeria social, intenten fer creure a l'usuari que representen la seva entitat bancària perquè cliquin a l'enllaç fraudulent que condueix a una pàgina web on es demanen dades personals i bancàries per robar-los diners.

En alguns casos els enllaços també poden servir per infectar els dispositius amb programari maliciós.

 

Consells de l'Agència de Ciberseguretat

Per detectar si un missatge és fraudulent, l'Agència de Ciberseguretat de Catalunya dona una sèrie de recomanacions:

► Cal tenir en compte que a vegades els ciberatacants aconsegueixen que el missatge s'integri dins la cadena d'SMS que la teva entitat bancària t'envia de forma legítima. 

► Sovint els missatges fraudulents contenen errors gramaticals o d'ortografia.

► Els URL dels enllaços són estranys i no corresponen al nom de l'empresa o estan escurçats o tenen caràcters estranys.

► El missatge insta a fer pagaments o a actuar ràpidament. Aquesta és una de les característiques principals d'aquest tipus d'estafes.

En cas de dubte cal contactar primer amb l'entitat bancària abans de clicar l'enllaç.