La ciberdelincuencia crece rápidamente, principalmente porque las estafas y engaños se perfeccionan cada vez más, logrando imitar a la perfección mensajes originados en empresas e instituciones legítimas.
Los mecanismos para ello son variados; de hecho, resulta complejo determinar una cifra exacta ya que, como se mencionó anteriormente, y les hacen caer en fraudes.
La situación ha alcanzado tal nivel que los ciberdelincuentes logran infiltrarse dentro de las comunicaciones oficiales de tu banco o servicios de correo con el fin de que respondas y permitir así la infección de malware o virus en tu dispositivo para robarte.
En otras palabras, ahora estos delincuentes envían mensajes haciéndose pasar por el número telefónico de tu banco, y estos aparecen reflejados como tales, por lo que el mensaje se disfraza como uno más de los SMS que recibes del banco.
Actualmente, tal como alertan desde ESET, se ha identificado una campaña de correos phishing que finge ser de las entidades bancarias ING y Abanca, indicando que tu cuenta se encuentra restringida por diversas razones, lo que implica que está bloqueada y no está disponible para su uso habitual.
Esto activa las alarmas, y dentro del mismo correo se plantea una solución al problema, incitando a actuar con rapidez. Precisamente esta es la intención de los ciberdelincuentes: que se actúe apresuradamente y sin reflexionar, pues al clicar el enlace proporcionado se abre un sitio web que simula el de nuestro banco, aunque en realidad es falso.
Con solo examinar el dominio, es posible identificar que no es el oficial, pero ante la urgencia de resolver el problema, muchos usuarios pasan por alto las señales de fraude. En esta página fraudulenta se solicitan datos personales de identificación (DNI o pasaporte), además de la contraseña para acceder a la cuenta,
Además, como controles adicionales de verificación, se pide una clave de seguridad y un código enviado vía SMS al teléfono del usuario, datos que los delincuentes no dudan en pedir para obtener acceso a la cuenta de la víctima. En caso de caer en el engaño y proporcionar esta información, se habrá concedido acceso a los ciberdelincuentes para que realicen todo tipo de operaciones con el dinero.