La nueva estafa de las tarjetas SIM que puede robar tus datos bancarios durante las vacaciones
Un peligro muy real
Es normal que cuando aterrizas en tu lugar de vacaciones busques tener datos móviles, ya que usarás tu teléfono para consultar mapas, la reserva del hotel, servicios de traducción… Y mucho nos tememos que los ciberdelincuentes son conscientes de esta necesidad y están aprovechando las vacaciones para lanzar nuevas campañas de phishing.
O esto es lo que se desprende del último informe de Kaspersky, y donde ha detectado varias páginas fraudulentas que suplantan la identidad de conocidos operadores de telefonía con el objetivo de robar números de teléfono, contraseñas, datos personales e información bancaria.
Páginas falsas que imitan a los operadores móviles
Respecto al funcionamiento de esta estafa, los atacantes crean páginas web que imitan los portales oficiales de grandes compañías de telecomunicaciones con presencia en diferentes países.
Una vez dentro, la página solicita el número de teléfono y las credenciales de la cuenta. Si introduces estos datos, la información termina directamente en manos de los responsables del fraude, que podrían utilizarla para acceder a otros servicios, intentar apropiarse de tu línea o lanzar nuevas campañas personalizadas.
Kaspersky también ha encontrado páginas que ofrecen supuestas recargas de datos móviles. En este caso, la víctima cree que está contratando Internet para continuar conectada durante el viaje, pero en realidad está entregando sus datos personales y la información de su tarjeta bancaria a los estafadores.
Otra variante utiliza como gancho una factura pendiente y donde la web informa de un supuesto recibo sin pagar y pide introducir información personal o bancaria para consultar el importe y resolver la deuda.
Como habrás podido imaginar, si caes en alguna de estas trampas seguramente acabes por sufrir cargos fraudulentos, robo de credenciales y un aumento de las llamadas comerciales, los mensajes de spam o los intentos de estafa posteriores. Además, los datos recopilados pueden combinarse con información obtenida en otras filtraciones para crear engaños mucho más creíbles.
Por si no fuera suficiente, la inteligencia artificial también está ayudando a perfeccionar este tipo de campañas. Según explica Tatyana Kulikova, experta en ciberseguridad de Kaspersky, estas herramientas permiten crear páginas falsas con mayor rapidez y adaptar los engaños a los intereses del momento.
Así que, antes de introducir cualquier información, debes revisar detenidamente la URL. Un dominio diferente al oficial, una letra cambiada, caracteres adicionales o pequeños errores ortográficos pueden revelar que estás ante una página fraudulenta.