Alerta frau per SMS: Els ciberdelinqüents aprofiten la campanya de la Renda
A través de missatges telefònics es fan passar per l'Agència Tributària per a aconseguir dades bancàries
Cada any, coincidint amb les dates de la Renda, els ciberdelinqüents fan de les seues. En l'Agència Tributària, de fet, informen d'algunes d'aquestes notificacions falses produïdes al llarg dels anys.
Aquest 2023 també estem començant a rebre missatges així. En concret, des de l'Oficina de Seguretat de l'Internauta informen que s'ha detectat una campanya de smishing, en què arriben SMS amb un enllaç per a "reclamar al Govern el reembossament anual dels impostos". Des d'aqueix enllaç, que és fals, s'accedeix a diferents entitats bancàries, perquè seleccions aquella en la qual desitges rebre els teus diners: en realitat, només busquen fer-se amb les teues dades d'accés a l'entitat.
Suplanten als bancs
El missatge inicial, aparentment enviat des de La Moncloa, indica “Fins i tot no ha rebut el reembosse anual d'impostos per a 2022-2023. Reclama la teua devolució de 431,78 euros en (enllaç)”. Des d'aqueix enllaç, reenvia a la suposada pàgina del banc, que és falsa, on et sol·liciten les dades d'accés. Les entitats a les quals que estan suplantant són BBVA, Santander i CaixaBank.
Com és habitual en aquesta mena d'enganys:
T'insten a actuar com més prompte millor, amb pressa, en aquest cas al·legant que ja és l'últim avís abans que caduque en reembossament.
Hi ha algunes errates i fallades redaccionals.
No hi ha enllaços per a accedir a les pàgines originals de l'entitat.
La url no és l'original del banc.
Has rebut un SMS d'aquest tipus?
- No ho òbrigues, i elimina-ho del teu telèfon.
Si ja ho has obert i has caigut en el parany d'introduir les teues dades en la pàgina de l'entitat, des de OSI avisen sobre com procedir:
Posa't en contacte amb l'entitat perquè extremen les mesures de seguretat i eviten moviientos sospitosos en els teus comptes.
Segueix-les de prop, per a detectar al més prompte possible qualsevol moviment estrany o càrrecs no autoritzats.
Canvia en qualsevol cas l'usuari i la contrasenya que hages utilitzat per a iniciar sessió.
Pots presentar una denúncia davant les Forces i Cossos de Seguretat de l'Estat.
Smishing: robar o enganyar per SMS
El smishing és una variant del phishing en què es recorre als SMS (missatges al mòbil) per a quedar-se amb les nostres dades o els nostres diners. La manera d'actuar és sempre molt semblant: l'usuari rep un SMS alarmant que normalment anima a accedir a un enllaç, que al seu torn porta a una pàgina web falsa, on has de ficar les teues dades... una informació que directament anirà a parar a les xarxes dels ciberdelinqüents.
Des de l'OCU recorden la importància de respectar els principis bàsics de ciberseguretat, de mantindre els teus dispositius actualitzats i de comptar amb un bon antivirus.
