¿Has recibido un SMS de un tal Ramón Román, remitiéndote a pinchar en un link? Cuidado, no pinches, porque es un fraude, según alertan varias compañías de telefonía y usuarios que están recibiendo estos mensajes. Se trata de una nueva campaña de 'smishing' llevada a cabo de forma masiva por ciberdelincuentes, que trata de robar tus datos personales o bancarios.
El contenido del mensaje móvil fraudulento se hace en nombre de RAMON ROMAN e invita a aceptar el importe de una compra a través de una cuenta de banco. La trampa llega cuando en el mismo SMS señala que si usted no ha sido quien ha realizado la compra, pinche en un link para cancelarla.
A través de este medio los hackers intentan obtener información personal sensible como datos personales y bancarios. Por tanto, nunca se debe utilizar ese enlace ni tampoco facilitar los datos propios del acceso a la banca online en cualquier comunicación que nos llegue al móvil de forma sospechosa.
Consejos para evitar estos fraudes
Para evitar este tipo de estafas, el Instituto Nacional del Ciberseguridad (INCIBE) da las siguientes recomendaciones:
- No abras mensajes de usuarios desconocidos o que no hayas solicitado, elimínalos directamente. No contestes en ningún caso a estos SMS y correos.
- Ten precaución al seguir enlaces, aunque sean de contactos conocidos. Debemos comprobar el enlace siempre, situándonos sobre el para ver si es el de la entidad legítima o usando herramientas para expandirlo si está acortado.
- Si el SMS o correo tiene ficheros adjuntos, será mejor no descargarlos sin comprobar que conocemos al remitente y confirmar que nos lo ha enviado. Si los hemos descargado, debemos utilizar herramientas como VirusTotal antes de ejecutarlos.
- Revisa la página web y sigue estas buenas prácticas y los consejos para navegar seguro. Comprueba la URL para ver si se trata de la entidad que esperas y si tienen certificado web. Si no es así, no facilites ningún tipo de información personal: nombre de usuario, contraseña, datos bancarios, etc.
- En caso de duda, consulta directamente con la entidad implicada a través de sus canales oficiales.
