La Guardia Civil de Cantabria, en su afán de protección a los ciudadanos contra las ciberestafas, en la recta final de las compras navideñas y el inminente inicio de las rebajas, alerta sobre diferentes campañas, que, mediante engaño, pretenden conseguir datos personas, credenciales bancarias, así como transferencias o pagos innecesarios.
Los efectivos del Equipo @ de la Guardia Civil de Cantabria, especialistas en la investigación de las ciberestafas, vienen observando que en estas fechas se reactivan nuevas campañas de smishing, mediante el envío máximo de SMS´s suplantando principalmente a empresas de paquetería, intentando aprovechar el elevado número de compras y su remisión utilizando estos servicios.
En estos SMS se comunica al usuario que una empresa de paquetería ha tenido problemas con la entrega del envío y para solventar el mismo se debe acceder al enlace que remiten. Una vez que en dicho enlace solicita que se proporcionen una serie de datos personales y/o bancarios para poder solventar la incidencia
Las excusas para el envío del SMS pueden ser varias, desconocer el número del inmueble, concretar la hora de entrega, pagar un pequeño gasto de aduana, etc.
Consejos:
-Desconfiar de los mensajes inesperados.
-Si surgen dudas sobre la autenticidad de un SMS que ha recibido, puede consultar en la página web oficial de la empresa de paquetería que hace el envío, y mediante el localizador que le han facilitado, hacer un seguimiento al estado del pedido.
-No acceder a los enlaces de los SMS sospechosos o no solicitados.
-No facilitar datos personales, ni bancarios.
-Comprobar si el mensaje contiene errores gramaticales o direcciones de correo electrónico extrañas (Ej.: no acaban en el dominio oficial de la empresa).
Soluciones:
Si has recibido el SMS mencionado y no has pulsado en el enlace, borrarlo y bloquear al remitente.
Si has accedido al enlace y has introducido tus datos personales y bancarios en el formulario de la web fraudulenta, se recomienda seguir los siguientes pasos:
-Contactar lo antes posible con tu entidad bancaria para bloquear los movimientos sospechosos y la tarjeta bancaria.
-Cambiar inmediatamente las contraseñas de los servicios afectados sobre los que se ha facilitado información (Banco, correos electrónicos, plataformas, etc.).
-Recopilar y guardar todas las evidencias posibles del fraude, incluyendo los enlaces.
-Acudir ante las Fuerzas y Cuerpos de Seguridad del Estado y presentar una denuncia con las evidencias que se haya recopilado del fraude (Justificantes bancarias de los cargos fraudulentos, enlaces del SMS, etc.).
-El smishing utiliza otras excusas para obtener los mismos datos personales y bancarios, como puede ser:
-Cargos no autorizados en la cuenta bancaria o un acceso sospechoso a la banca online.
-Multas de tráfico falsas de la DGT.
-Facturas falsas de suministradoras de suministros (Luz, gas, etc.).
-Renovación fraudulenta de la tarjeta sanitaria.
Consejos para las compras Navideñas y de rebajas.
Estas fechas de navidad y las próximas rebajas son periodos de gran actividad comercial, tanto en tiendas físicas como de forma online, por ello, se debe tener en cuenta los siguientes puntos:
Se debe desconfiar y no dejarse engañar por ofertas demasiado buenas o gangas imposibles. Comparar precios en diferentes tiendas antes de comprar.
-Investigar o verificar que es legitima la tienda antes de comprar (Comprobar opiniones y comentarios de otros usuarios sobre la misma, sobre todo si es desconocida). Importante, comprobar que la dirección web empieza por https://, que tiene el icono del candado y que el certificado de seguridad es válido.
-Utilizar un método de pago seguro. Es recomendable no abandonar la pasarela de pago de la página legítima donde se está realizando la compra, ya que entre sus beneficios está el garantizar la seguridad de los pagos, proteger los datos sensibles intercambiados durante el proceso, e incorporan herramientas antifraudes (doble verificación).
-Cuando se vaya a utilizar la tarjeta bancaria como método de pago en una tienda online, es muy importante comprobar que, una vez introducidos los datos, el sitio web nos redirige a la pasarela de pago segura de nuestro banco, abriéndose una ventana del navegador nueva, donde es necesario confirmar la transacción realizando los pasos que se nos especifiquen (introducir código recibido por SMS, acceder a la app del banco para confirmar la compra, etc.). Se recomienda si se va a hacer uso de este método de pago, solicitar al banco una tarjeta de recarga o con saldo limitado específico para realizar compras online.
-No introduzcas tus datos personales si no estás convencido de la seguridad de la tienda.
-Indicar para las personas que realizan ventas en webs de venta de efectos de segunda mano u ocasión, que dichas plataformas no van a solicitar al vendedor particular pagos previos por la venta que va a formalizar. Es frecuente que reciban un correo de una persona que se hace pasar por responsable de estas plataformas, debiendo comprobarse el correo y la URL a la que le dirige el enlace, ya que podría producirse un caso de phishing.
