Nuevos intentos de estafa consiguen suplantar el teléfono de los Bancos
13/01/2022
Hace un par de días, Juan Julián Merelo Guervós, catedrático en el Departamento de Arquitectura y Tecnología de Computadores de la Universidad de Granada, informó en su cuenta de Twitter con usuario @jjmerelo de un innovador intento de estafa del que había sido objeto a través de una llamada telefónica en la que los delincuentes consiguieron suplantar el número de teléfono real del Banco Santander en este caso (aunque según hemos sabido, se está utilizando el mismo método para suplantar también al BBVA).
Una vez que la víctima atiende la llamada, los delincuentes le informan de que se ha producido un pago fraudulento con su tarjeta y el engaño adquiera aún más credibilidad cuando recitan a la víctima su DNI completo y los números de teléfono a su nombre que presumiblemente habrán obtenido de alguna filtración de datos masiva previa de nombres, DNIs y teléfonos, por ejemplo, lo que les permite afinar la ingeniería social hasta extremos antes inimaginables y que, unido a que la llamada simule provenir del número de teléfono legítimo de la entidad, tiene muchas probabilidades de que la víctima confíe y crea ciegamente que está hablando con representantes del Banco.
A partir de ahí y a fin de supuestamente resolver el problema, los estafadores informan a la víctima de que le va a llegar un mensaje con un código que deberá facilitarles. Este es el momento más peligroso, ya que si la víctima de modo confiado les suministra dicho código, facilitará que los criminales accedan a su cuenta bancaria.
Por todo ello queremos dejar muy claro que los Bancos jamás llaman a sus clientes para solicitarles los códigos que les han enviado
El falsificar un número de teléfono o suplantar la identidad telefónica es algo posible de realizar mediante "spoofing telefónico" en el que se contrata un servicio a proveedores de tecnología VoIP que permiten realizar llamadas desde un ID remitente (en este caso número telefónico) que el cliente elija o desee aunque no sea propietario legítimo del mismo.
Por lo tanto, aunque muchos usuarios tengamos ya la costumbre de buscar en internet el número de teléfono de remitentes que no conocemos antes de descolgar la llamada, en este caso concreto no nos serviría de mucho, dado que el número se correspondería con el legítimo del Banco suplantado.
Y dado que como vemos en este caso las estrategias de engaño son cada vez más avanzadas y sofisticadas, es muy importante mantenernos alerta e informados de todos los nuevos métodos que van surgiendo y de los que vamos informando por aquí puntualmente.
En RecuperaData, además de nuestro completo servicio profesional de recuperación de datos de todo tipo de soportes informáticos, podemos facilitar las siguientes protecciones de seguridad a aquellos clientes que lo necesiten ☺:
- Copias de seguridad: resulta imprescindible disponer de un completo, seguro y eficiente backup en la nube que se compruebe periódicamente para verificar que las copias se están haciendo correctamente y que sabremos cómo restaurar la información en caso de necesidad.
- Antivirus: tener un antivirus habilitado, actualizado y correctamente configurado ayuda a protegerse no solamente frente a ataques de ransomware, sino también ante otro tipos de virus, programas espía, malware, etc.
- Firewall: es muy recomendable contar con un sistema cuya función es prevenir y proteger nuestra red privada de intrusiones o ataques bloqueándoles el acceso.
- Auntentificación de doble factor: resulta de gran interés contar con una capa de seguridad extra en el proceso de inicio de sesión de las cuentas y servicios de Internet de la empresa haciendo que sea necesario verificar mediante 2 criterios diferentes la titularidad o permiso para acceder.
- VPN: hoy en día es muy importante contar con una VPN que permita acceder de modo seguro a la red interna de la empresa desde cualquier lugar del mundo por ejemplo para teletrabajar como si estuviésemos físicamente en la empresa.
Os recordamos que ante una pérdida de datos de cualquier tipo de dispositivo informático (disco duro, RAID, NAS, disco SSD, tarjeta de memoria, pendrive, SSD M.2, smartphone, etc.) y provocada por cualquier motivo, siempre podéis poneros en contacto con nosotros con total tranquilidad y sin compromiso:
- Telefónicamente en el 944 467 254 de lunes a viernes en horario de 9 a 17h.
- Rellenando cualquiera de los formularios de contacto de esta web.
- Os aconsejaremos sobre cómo proceder y os informaremos de la mejor opción para vuestro caso.
#ciberseguridad #recuperardatos #recuperacióndedatos #RecuperaData
Ver otras Noticias de Ciberseguridad
