BBVA ha llançat una advertència important a tots els clients. Ho fa després de detectar un augment de missatges fraudulents que semblen procedir del mateix banc.
Aquest tipus d'estafa, conegut com a 'smishing' o 'SMS spoofing', utilitza missatges de text que imiten els que envia BBVA. Amb això intenta enganyar els usuaris i robar informació personal i bancària.
Alguns clients de BBVA han reportat la recepció de SMS que, en aparença, provenen del banc. I és que a més arriben al mateix fil de missatges que els enviaments oficials.
Aquests missatges fraudulents adverteixen al client que el vostre compte ha estat "limitat temporalment". Li demanen que actualitzeu la vostra informació a través d'un enllaç inclòs en el missatge.
El problema és que, encara que aquests missatges puguin semblar legítims, no ho són. Es tracta d'una tècnica utilitzada per ciberdelinqüents per enganyar els usuaris, simulant que els missatges provenen del número oficial del banc.
Aquest tipus de frau funciona manipulant els àlies del remitent. De manera que el missatge apareix al costat dels autèntics de BBVA, cosa que pot generar confusió.
BBVA aclareix que no envien enllaços
Davant l'onada d'aquests missatges falsos, el BBVA ha emès un comunicat. Hi deixen clar que mai inclouen enllaços als SMS que envien als seus clients.
És cert que el banc envia missatges per informar sobre diverses qüestions, com ara moviments al compte o novetats importants. Però aquests mai contenen enllaços que redirigeixin a llocs externs.
El banc ha insistit que qualsevol missatge que contingui un enllaç ha de ser considerat fals. Recomaneu que davant la recepció d'un SMS o correu electrònic sospitós mai no s'accedeixi als enllaços ni es proporcioni informació personal. Aquests llocs estan dissenyats per semblar oficials, però el seu únic objectiu és robar dades confidencials.
Consells per evitar ser víctima d'aquesta estafa
BBVA ofereix una sèrie de recomanacions perquè els seus clients no caiguin en aquest tipus de fraus:
- No feu clic a enllaços sospitosos. No s'ha d'accedir mai a enllaços inclosos en missatges o correus electrònics si no se n'està segur de la procedència. Fins i tot si el missatge sembla oficial, és millor no arriscar-se.
- Verificar la informació a través dels canals oficials. En cas de dubte, el millor és posar-se en contacte directament amb BBVA a través dels canals oficials. Mai no s'ha de proporcionar informació personal o bancària sense haver verificat abans la legitimitat de la sol·licitud.
- Actualitzar sempre a través de l'app o web oficial. Si realment cal actualitzar la informació personal, això s'ha de fer des de l'app mòbil o la pàgina oficial del banc. Mai des d'un enllaç rebut per SMS o correu.
- Activar notificacions de seguretat. BBVA compta amb sistemes de notificacions i alertes que poden ajudar els clients a mantenir-se informats.
La importància d'estar alerta
El 'smishing' és una tècnica cada cop més comuna entre els delinqüents. Aprofiten la confiança que els usuaris dipositen als canals de comunicació de les entitats bancàries. És fonamental estar sempre alerta i no confiar cegament en els missatges rebuts, especialment si sol·liciten accions inusuals com ara l'actualització d'informació personal.
El banc continua treballant per evitar que els seus clients caiguin en aquesta mena d'estafes. Però també és crucial que els usuaris estiguin informats i prenguin mesures preventives. BBVA insisteix que ells mai no sol·liciten informació personal o bancària a través d'enllaços en missatges de text.