La Oficina de Seguridad del Internauta (OSI) ha detectado una campaña de smishing suplantando a la Agencia Tributaria, en la que se solicita actualizar la información de pago para recibir una ayuda económica de 200 euros que actualmente proporciona el Gobierno.
El objetivo de este fraude es robar datos personales y bancarios por medio de una página web con un formulario al que se redirige a través de un enlace que contiene mensaje. Hasta ahora, los SMS que se han podido identificar contienen errores ortográficos y gramaticales en su redacción, lo que hace sospechar del mismo.
La Agencia Tributaria no está pidiendo datos bancarios por SMS
Al pulsar en el enlace adjunto, redirige a una web fraudulenta, en la cual solicita a través de un formulario la siguiente información: nombre completo, número de teléfono, dirección, código postal, número de tarjeta, fecha de caducidad de la tarjeta, código de seguridad y el PIN de dicha tarjeta.
Una vez completado y pulsado en el botón de ‘Continuar’, pedirá que se introduzca un código SMS recibido en el número de teléfono aportado, para así completar el supuesto reembolso. Este tipo de redirección se suele realizar por parte los ciberdelincuentes para desorientar a la víctima y que crea que ha realizado un proceso normal y oficial, pero ya estarán en posesión de nuestros datos.
Posible solución
Si has recibido un SMS con estas características, pero no has accedido al enlace, bloquéalo y elimínalo de tu bandeja de mensajes. Por el contrario, si al recibir este mensaje, has accedido a la URL y facilitado tus datos personales y los de tu tarjeta bancaria, sigue las siguientes recomendaciones.
Ponte en contacto con tu banco para informar del suceso y bloquear todos aquellos movimientos que se hayan realizado sin autorización. En los próximos meses revisa los movimientos de la cuenta bancaria. Cambia tus códigos de seguridad y el PIN de la tarjeta de crédito lo antes posible. Recopila todas las evidencias del fraude: extractos bancarios, URL de la página fraudulenta a la que proporcionaste los datos y toda la información que puedas proporcionar al respecto para realizar una denuncia ante las FCSE.