Son numerosas las estafas que encontramos a diario a la hora de navegar por Internet, contestar correos electrónicos o SMS, o incluso a la hora de contestar a llamadas telefónicas. Las amenazas contra la ciberseguridad provocan que los ciudadanos tengan que extremar la alerta ante posibles estafadores y prestar atención a los detalles para evitar comprometer nuestros datos.

La Guardia Civil de Navarra ha alertado a través de sus redes sociales de una nueva estafa que, aseguran, se ha convertido en una de las "amenazas más peligrosas de la actualidad", ya que se basa en intentar ganarse la confianza de los ciudadanos para después robarle sus datos personales y financieros. 

A través de llamadas telefónicas, el 'spoofing' se convierte en uno de los ciberataques más peligrosos porque puede conllevar la pérdida de datos personales, el acceso no autorizado a aplicaciones bancarias o la pérdida de control del teléfono móvil.

@guardia_civil_navarra

📞 El spoofing telefónico corresponde con la suplantación del número o nombre de empresas confiables como bancos, proveedores de telecomunicaciones, compañías de electricidad… 😈 Los usuarios están siendo engañados ya que creen que están hablando con una entidad legítima 🫥 Las víctimas tienden a confiar en la llamada y, sin saberlo, siguen las indicaciones de los estafadores, lo que puede llevar a graves consecuencias como: ✔️ la pérdida de datos personales ✔️ acceso no autorizados en apps bancarias ✔️ pérdida del control del teléfono móvil ⚠️ El spoofing telefónico se ha convertido en una de las amenazas más peligrosas en la actualidad

♬ Sunscreen Marimba - Hyperstring

¿Qué es el 'spoofing'?

La palabra 'spoofing' viene del término en inglés 'spoof', que significa suplantación, es decir, consiste en la suplantación de identidad de una persona o entidad para solicitar al usuario una serie de datos relevantes que se utilizan con fines ilícitos. La forma más común de llevar a cabo este ciberataque es a través de una llamada telefónica, en la que se informará de un problema, ya sea a la hora de llevar a cabo una operación o un error en la información personal del usuario en el registro de la entidad.

Tras ello, los estafadores no suelen preguntar por los datos directamente, sino que, tras presentar el problema, envían un enlace al ciudadano para que éste acceda y pueda rellenar una serie de datos solicitados para llevar a cabo la estafa, que pueden ser contraseñas, datos personales comprometidos o información bancaria.

Por ejemplo, en el vídeo la Guardia Civil habla de una estafa en la que los criminales se hacen pasar por la propia Guardia Civil para informar sobre que están intentando alquilar un coche con tu DNI, enviando un enlace para evitar que esto ocurra, sin saber que se está cayendo en una estafa.

La mejor manera de actuar ante este tipo de estafas es la desconfianza, es decir, nunca fiarse de una llamada telefónica en la que se nos pida información personal de este tipo, sino llevar a cabo siempre una doble verificación. Se debe evitar confiar en mensajes en los que no se especifique la empresa interesada, sino que se usen generalizaciones del tipo "tu entidad bancaria" o "tu aseguradora". 

De igual manera, en los mensajes que incluyan enlaces, conviene siempre comprobar si la URL es correcta y no se trata de un enlace fraudulento, buscando el enlace original y comparándolo con el que hemos recibido. Así, se recomienda evitar aquellas llamadas o enlaces en las que se propongan ofertas extraordinarias o personales, comprobando si estas ofertas existen realmente.

Por último, una medida de prevención contra el 'spoofing telefónico' es contrastar la información proporcionada en la llamada telefónica sospechosa con el teléfono oficial de la entidad interesada, es decir, la Guardia Civil, el banco o la aseguradora. En la mayoría de ocasiones, las operaciones que conllevan la facilitación de información personal se hacen de manera presencial o a través de los medios oficiales, por lo que conviene asegurarse de la veracidad de las llamadas y protegerse ante posibles casos de 'spoofing telefónico'.