Luego de que tarjetahabientes registraran sin saldos sus tarjetas y reportaran el robo a sus centros bancarios, instituciones emitieron una alerta de fraude y es que han sido varias víctimas de estos fraudes cibernéticos en la región.
Advirtieron a sus cuentahabientes que a través de mensajes de texto SMS han contactado a sus clientes por igual a través de llamadas telefónicas, facilitándoles un enlace que los dirige a un sitio web fraudulento que solicita información confidencial, como el RFC, INE, pasaporte, clave de acceso, cuenta clave o número de celular.
La alerta es debido a que desde hace unos meses se ha detectado una serie de mensajes maliciosos (smishing) que suplantan la identidad del banco, y comunican a los destinatarios que se ha producido una incidencia relacionada con sus cuentas, tarjetas u otros productos bancarios, por lo que deben “verificar” sus datos a través de un enlace que aparece en el mensaje.
El fraude se comete debido a que el enlace dirige a los usuarios a un sitio web fraudulento que hackea información confidencial, que son utilizados por los ciberdelincuentes para realizar el segundo ataque, en esta ocasión, a través de una llamada telefónica.
Un supuesto operador telefónico que se hace pasar por empleado bancario contacta a las personas que previamente facilitaron su información y les indican que se detectaron movimientos bancarios fraudulentos, informan que para recuperar su dinero, recibirá un código a través de SMS y, en caso de que este no llegue, se solicitará al cliente que lo genere y lo proporcione durante la llamada, es así que el saldo a su favor desaparece, sin que los clientes puedan recuperar su dinero, pues ellos mismos autorizan el desvío de sus propios recursos con la estafa, es por ello que emitieron una alerta, para no proporcionar datos pues el centro de operaciones de BBVA y Banorte que se sitúan en la cabecera no piden datos confidenciales en llamada ni mensajes.