Nueva estafa en Internet: suplantan a SEUR para robar datos bancarios a través de un SMS fraudulento

La Oficina de Seguridad del Internauta (OSI) ha detectado este acto delictivo y ha constatado que repite el patrón de delitos similares como los de phising que han afectado en los últimos meses a la DGT, entre otros. La estafa funciona de la siguiente manera: un SMS malicioso avisa al usuario de que el paquete está pendiente de ser entregado y se debe confirmar el pago de los gastos de envío (1,99 euros). Para ello se facilita un enlace.

En este tipo de mensajes suelen haber pistas que invitan a sospechar de la veracidad del SMS. Enlaces poco habituales, cortos, con un dominio diferente a la compañía... También predominan las faltas de ortografías o la redacción vulgar poco frecuente en las comunicaciones de las grandes empresas.

Una vez clickado en el enlace se redirige al usuario a una página que contiene un formulario donde se solicitan los datos de la tarjeta bancaria: titular, número de la tarjeta, caducidad y código de seguridad. En este momento, ya resulta sospechoso que el precio de las gastos de envío cambia y aumenta a 2,99 euros, no son los 1,99 que nos indicaban inicialmente.

Tras pulsar en el botón 'Pagar', el usuario es redirigido a una página con un formulario donde se solicita un código que supuestamente le debería llegar por SMS. Esta estrategia se utiliza para dotar de mayor credibilidad al proceso de pago y, aunque el SMS nunca lo recibirá, los ciberdelincuentes ya han cumplido su objetivo, que es hacerse con sus datos de la tarjeta bancaria.

Si, desafortunadamente, le han estafado, la OSI recomienda contactar lo antes posible con su entidad bancaria para informarles de lo sucedido. Los expertos alertan del aumento de este tipo de estafas cada vez más frecuentes en internet.