Alerta a los clientes de Santander y BBVA: suplantan su identidad para robar datos

En estas ocasiones, aquellos usuarios sin ninguna relación con la entidad es muy probable que descarten el mensaje. Sin embargo, el porcentaje de clientes vinculados es bastante significativo para que los infractores obtengan beneficios de correos de 'phishing'.

Los mensajes utilizados son directos y, aunque no se adjunte ningún logo corporativo, es probable que los consumidores pinchen sobre el enlace sin revisar a donde les redirige. Con un simple click, abrirán la puerta financiera a los hackers, explica Josep Albors, director de investigación y concienciación de ESET España.

En estas situaciones, lo primero que se solicita al usuario es acceder a la web fraudulenta con sus credenciales de acceso a la banca online. Con ellas, se pueden realizar consultas en cuenta, pero no transferencias de dinero. Por ello, las plantillas de 'phishing' están diseñadas para solicitar la firma electrónica del usuario, que es en realidad una verificación para realizar ciertas operaciones.

Asimismo, la mayoría de los bancos cuentan con un código de verificación temporal de un único uso y enviado al teléfono móvil mediante un SMS. Por esa razón, en las siguientes pantallas, se requiere introducir el número de teléfono para poder enviar dicho mensaje de texto.

En el caso que la víctima proporcione toda esta información, los delincuentes podrán realizar cualquier tipo de maniobra de la mano de los muleros. Dichas personas, a cambio de un porcentaje, reenvían el dinero robado a otras cuentas de banco fuera de España.

"Este es un esquema clásico que se ha venido repitiendo durante muchos años pero que, a día de hoy y pese a la irrupción de las criptomonedas, sigue funcionándoles bien a las bandas criminales", dice Albors.

OTRO CASO DE PHISHING EN BBVA

Otra de las técnicas usadas tras suplantar la identidad es la de adjuntar ficheros maliciosos para infectar el sistema de la afectado. Es lo que está pasando con BBVA, banco cuya identidad también suplantan los hackers. En este caso, el gancho utilizado son los pagos de facturas por servicios prestados. "Este detalle es importante puesto que este tipo de correos no se suele enviar a usuarios particulares pero sí a los departamentos de contabilidad y finanzas de las empresas", destaca el experto de ESET.

El cuerpo del mensaje es bastante escueto, pero, al fijarse bien se puede comprobar que es una estrategia para camuflar un fichero comprimido en RAR, con un archivo ejecutable. Si el usuario intenta abrirlo, este iniciará su proceso de infección pata obtener la información del sistema para posteriores ataques.

Si bien esta campaña parece centrada en España, en países como Francia, Reino Unido, México o Estados Unidos también se han observado muestras recientes de esta amenaza, afirma ESET, que cree que es muy probable que los usuarios de esos países estén recibiendo correos similares pero adaptados a las entidades bancarias que operen localmente.

"A pesar de que estos casos de 'phishing' están poco elaborados y son relativamente fáciles de detectar, el hecho de que se sigan usando hoy en día significa que son muchos los usuarios que caen en este tipo de trampas. Por ese motivo, es importante que aprendamos a reconocer este tipo de amenazas y evitemos pulsar sobre enlaces o abrir ficheros que no hemos solicitado, por mucho que parezcan provenir de fuentes de confianza", concluye Albors.