¡Cuidado si te llega este mensaje antes del Buen Fin!

Con la llegada de la temporada de compras de fin de año, el cobro anticipado de aguinaldos y cajas de ahorro, así como la celebración del Buen Fin, previsto del 13 al 17 de noviembre, autoridades financieras e instituciones bancarias han intensificado sus alertas ante un repunte significativo en los intentos de fraude electrónico.

Durante este periodo de elevado consumo digital, los ciberdelincuentes aprovechan la prisa por capturar ofertas comerciales para desplegar tácticas de ingeniería social, destacando principalmente el smishing o fraude a través de mensajes de texto (SMS).

De acuerdo con advertencias emitidas por el Instituto Nacional de Ciberseguridad (INCIBE) a través de la Oficina de Seguridad del Internauta, los atacantes buscan manipular psicológicamente a las víctimas suplantando la identidad de entidades bancarias reconocidas para obtener información confidencial, claves de acceso y códigos de seguridad dinámicos.

Anatomía del Smishing

El incremento de las transacciones comerciales en el marco del Buen Fin genera el contexto propicio para la proliferación del smishing.

Esta variante de ciberestafa consiste en el envío de mensajes SMS engañosos diseñados para provocar respuestas precipitadas ante el temor de sufrir una pérdida económica.

En uno de los esquemas detectados recientemente por los propios usuarios, los estafadores utilizan como anzuelo a tiendas de ropa populares de comercio masivo.

La víctima recibe un SMS donde se le notifica sobre un supuesto cargo retenido, un pago en proceso o una transacción no reconocida realizada en dicho establecimiento por un monto elevado.

El procedimiento operativo de esta estafa sigue una secuencia rigurosa:

Recepción del Mensaje de Alerta: El usuario recibe una notificación urgente notificando una supuesta anomalía en su cuenta.

Uso de Remitentes Alterados: Se recurre al uso de caracteres modificados (como la denominación "Santand3r" con el número 3) para esquivar filtros de spam y simular autenticidad.

Captura de Credenciales: El mensaje exige una reacción inmediata indicando llamar a un número telefónico o ingresar a un enlace web para "cancelar la operación".

Las investigaciones especializadas en ciberseguridad identifican diversas variantes delictivas que perfeccionan el fraude por mensajes de texto durante las fechas de alta actividad comercial.

Vishing o Fraude Telefónico por Suplantación:

En caso de que el cliente decida llamar al número telefónico indicado en el SMS sospechoso, es atendido por un falso ejecutivo de banca electrónica. Bajo el argumento de "cancelar la transacción fraudulenta", el estafador solicita verbalmente el usuario, la contraseña y el código de acceso de un solo uso (Token) enviado al celular del cliente para validar operaciones no autorizadas.

Webs Clonadas y Robo de Credenciales: Si la víctima pulsa sobre el enlace facilitado en el texto, se le redirige a un portal web duplicado que imita la imagen oficial de la banca electrónica o de la tienda. Al introducir sus datos de acceso o números de tarjeta, la información queda a disposición de los delincuentes.

SMS Spoofing e Infiltración de Hilos Legítimos: Los atacantes emplean herramientas de modificación de remitente real para lograr que el SMS malicioso se integre directamente en el mismo hilo de conversación legítimo que el cliente mantiene con su entidad bancaria, elevando la dificultad de su detección. R

Redirección de Llamadas mediante Códigos en Teclado: Mediante pretextos de seguridad, se persuade al usuario para que digite un código en el teclado numérico de su teléfono móvil. Este código configura una desviación de llamadas hacia el número de los atacantes, permitiéndoles interceptar las llamadas automáticas de confirmación bancaria para autorizar transferencias de dinero.

Estafa del "Bizum Inverso": Se realiza mediante solicitudes de envío de dinero a través de aplicaciones de pagos instantáneos. El atacante solicita una transferencia disfrazándola de una recepción de fondos; si el usuario la aprueba sin verificar, termina enviando su propio dinero a la cuenta del ciberdelincuente.

Señales Inequívocas para Detectar un SMS Fraudulento

Para proteger los fondos de aguinaldos y presupuestos destinados al Buen Fin, las recomendaciones de seguridad bancaria destacan la importancia de identificar tres patrones inequívocos de estafa:

Nombre del Remitente con Caracteres Sustituidos: El uso de cifras o símbolos en lugar de letras (como escribir "Santand3r") busca engañar al ojo humano y traspasar los bloqueos automáticos del teléfono.

Presencia de Enlaces Directos o Números Desconocidos: Las notificaciones genuinas enviadas por las instituciones financieras son informativas y no adjuntan enlaces a páginas externas para ingresar claves secretas ni exigen realizar llamadas a números no oficiales.

Presión por Tiempo e Intimidación: El lenguaje utilizado pretende apresurar al usuario para que actúe sin comprobar la información a través de los canales habituales.

Guía de Prevención

Ante el repunte de amenazas previas y durante la celebración del Buen Fin del 13 al 17 de noviembre, los protocolos de seguridad recomendados por organismos de protección al internauta establecen pautas de actuación.

Regla de oro de seguridad bancaria: Ninguna entidad financiera legítima solicitará jamás contraseñas, números de tarjeta ni códigos de confirmación SMS mediante mensajes de texto, correos no solicitados o llamadas inesperadas.

No Interactuar con Mensajes Sospechosos: Evitar abrir enlaces, descargar archivos adjuntos, marcar a números indicados en el SMS o escanear códigos QR provenientes de remitentes desconocidos.

Verificación Directa en Banca Móvil: Ante cualquier alerta de cobro extraño, ingresar exclusivamente mediante la aplicación oficial del banco instalada en el dispositivo o llamar al número de atención al cliente grabado en el reverso de la tarjeta física.

Activación de Alertas de Transacciones: Mantener habilitadas las notificaciones inmediatas en la app de banca electrónica para detectar de inmediato cualquier movimiento no autorizado. Reporte Institucional: Si se recibe un intento de smishing, se aconseja tomar captura de evidencia y reenviar el SMS a las líneas de reporte del banco, procediendo de inmediato a bloquear el número remitente.