Las llamadas en las que una persona asegura trabajar para un banco y avisa de un supuesto problema con la cuenta se han convertido en una de las técnicas de fraude más utilizadas por los ciberdelincuentes. Bajo la apariencia de una comunicación oficial, los estafadores intentan ganarse la confianza de la víctima para obtener información bancaria o conseguir que autorice operaciones fraudulentas.
El Instituto Nacional de Ciberseguridad (INCIBE) y las entidades financieras advierten de que este tipo de engaños utilizan técnicas de ingeniería social, en las que el delincuente manipula emocionalmente a la víctima mediante mensajes de alarma, urgencia o miedo.
Así funciona la estafa del falso empleado de banca
El fraude suele comenzar con una llamada telefónica en la que el supuesto trabajador del banco informa de un movimiento extraño en la cuenta, una operación sospechosa o un problema de seguridad.
Durante la conversación, el estafador intenta convencer a la víctima de que debe actuar inmediatamente para proteger su dinero. Para ello puede solicitar datos personales, claves, códigos recibidos por SMS o incluso pedir que se autoricen determinadas operaciones desde la aplicación bancaria.
La Policía Nacional ha alertado sobre esta modalidad, conocida como vishing, que consiste precisamente en utilizar llamadas telefónicas fraudulentas para hacerse pasar por empleados de entidades legítimas con el objetivo de obtener información financiera.
El número de teléfono también puede ser falso
Uno de los motivos por los que muchas víctimas caen en este tipo de engaños es que la llamada puede parecer real.
Los delincuentes utilizan técnicas como el spoofing, que permite manipular la identificación del número que aparece en pantalla para aparentar que la llamada procede del banco o de un teléfono oficial.
Además, en algunos casos los estafadores disponen previamente de información básica de la víctima, como su nombre, correo electrónico o entidad bancaria, lo que hace que la comunicación parezca más creíble.
Un banco nunca debe pedir claves o códigos de seguridad por teléfono
Una de las principales recomendaciones de los organismos especializados es recordar que una entidad bancaria no solicitará mediante una llamada inesperada contraseñas, códigos de confirmación enviados por SMS o datos completos de acceso a la banca online.
El Banco de España recomienda extremar la precaución ante comunicaciones sospechosas y no facilitar información confidencial a través de canales no verificados. Los usuarios deben contactar siempre con su entidad utilizando los teléfonos oficiales disponibles en la aplicación bancaria, la página web o la documentación del propio banco.
Qué hacer si recibes una llamada sospechosa
Ante una llamada en la que supuestamente un banco informa de un problema urgente, los expertos recomiendan no continuar la conversación si existen dudas, no facilitar ningún dato personal o bancario y contactar directamente con la entidad mediante un canal oficial.
Si la persona ya ha proporcionado información o ha realizado alguna operación siguiendo las indicaciones del supuesto empleado bancario, es importante avisar inmediatamente al banco para intentar bloquear movimientos, conservar pruebas de la comunicación y presentar denuncia ante las autoridades.
INCIBE recuerda que las víctimas de fraudes digitales pueden solicitar ayuda a través de su Línea de Ayuda en Ciberseguridad 017, además de utilizar sus canales de asistencia para recibir orientación sobre los pasos a seguir.
Las estafas bancarias evolucionan con nuevas técnicas
Los fraudes digitales han dejado de basarse únicamente en correos electrónicos falsos o mensajes de texto. Actualmente, los delincuentes combinan llamadas telefónicas, SMS fraudulentos y técnicas de suplantación para crear engaños cada vez más elaborados.
Por ello, la principal recomendación de los organismos de seguridad es mantener una actitud prudente: ninguna situación urgente justifica entregar claves, códigos de seguridad o autorizar operaciones sin haber comprobado previamente la identidad de quien contacta.
