Campañas de phishing suplantando entidades bancarias

Se ha dado a conocer una campaña e phishing o suplantación de identidad realizado con un banco en España, esta vez la entidad financiera afectada es el Banco Sabadell, esta campaña de suplantación de identidad al igual que otras veces mencionadas y relacionada a otros bancos, consiste en el envío de correos electrónico fraudulentos para tratar de suplantar a la entidad anteriormente mencionada.

Esta campaña está afectando a cualquier tipo de empleado, empresas, autónomos o cualquier tipo de personas que realices con cierta frecuencia operaciones de banca electrónica.

La campaña maliciosa detectada suplantando al Banco Sabadell tiene como asunto “Aviso Importante” aunque podría tener asuntos similares.

En dicha campaña de suplantación de identidad, se utiliza como excusa la necesidad de realizar un proceso de verificación de datos para que podamos desbloquear nuestra cuenta con el banco o nuestra tarjeta de crédito.

Solución:

La principal solución para esta campaña es tratar de ignorar dicho correo electrónico, si nosotros hemos recibido algún mensaje de este tipo, podemos borrarlo o marcarlo como SPAM para que este virus no se siga expandiendo.

En el caso de que no te hayas dado cuenta del frauda y si hayas accedido al enlace e introducido las credenciales de acceso a la cuenta bancaria, deberás modificar lo antes posible la contraseña de acceso a la banca online, así como contactar con la entidad para informar de la situación. Además, se recomienda modificar la contraseña de todos aquellos servicios en los que se utilice la misma.

Si aparte de haber accedido a nuestra cuenta a través de uno de estos correos electrónicos, también hemos facilitado las credenciales de nuestra cuenta financiera, deberemos recopila todas las pruebas de las que dispongas (capturas de pantalla, el e-mail, mensajes, etc.) y contacta con las Fuerzas y Cuerpos de Seguridad del Estado (FCSE) para presentar una denuncia.

Pautas para evitar ser víctima de este tipo e amenazas:

No abras mensajes de usuarios desconocidos o que no hayas solicitado, elimínalos directamente. No contestes en ningún caso a estos SMS.

Ten precaución al seguir enlaces, aunque sean de contactos conocidos. Debemos comprobar el enlace siempre, situándonos sobre el para ver si es el de la entidad legítima o usando herramientas para expandirlo si está acortado.

Si el SMS tiene ficheros adjuntos, será mejor no descargarlos sin comprobar que conocemos al remitente y confirmar que nos lo ha enviado. En el caso de haber descargado dicho fichero, es recomendable antes de abrirlo realizar un inspeccionado con alguna herramienta antivirus disponible en el mercado.

Si quieres conocer otros artículos parecidos a Campañas de phishing suplantando entidades bancarias puedes visitar la categoría Brechas de Seguridad.