Los tiempos previos a la Navidad son días de mucho ajetreo, días en los que los movimientos y las compras se agudizan, tanto en entornos físicos como digitales. Sabemos que desde la llegada del coronavirus se han incrementado los ciberataques y los intentos de estafa online. Estos días no podía ser un excepción. De hecho se ha detectado una campaña de vishing que ha motivado una alerta de seguridad alta por este fraude que suplanta la identidad de los servicios de atención al cliente de algunos bancos y proveedores de gas y electricidad mediante la realización de llamadas a los usuarios.
Según describe la Oficina de Seguridad del Internauta (OSI), el ciberdelincuente se hace pasar por el servicio de atención al cliente para informarnos, en el caso de los bancos, que alguien ha accedido a nuestra cuenta y/o tarjeta, que han realizado un cargo en las mismas, o para solicitar información sobre nuestra firma digital. En el caso de los proveedores de gas y electricidad, las llamadas fraudulentas se realizan con el objetivo de capturar nuestros datos personales. No se descarta que estén llamando a usuarios haciéndose pasar por cualquier otro servicio o empresa con el fin de engañarles y robar sus datos personales y bancarios.
Cómo actuar ante este tipo de peligros. Los expertos en ciberseguridad recomiendan que, en caso de haber recibido una llamada de estas características y proporcionar estos datos, es preciso contactar lo antes posible con la entidad a través de los canales oficiales para informarles de lo sucedido, así como denunciar lo ocurrido ante las Fuerzas y Cuerpos de Seguridad del Estado (FCSE). Para ello es conveniente recopilar todas las evidencias y pruebas de las que se disponga, bien sean conversaciones, mensajes, correos electrónicos, números de contacto, etc.
Para evitar, en la medida de lo posible, ser víctima de fraudes de tipo vishing es recomendable no proporcionar ningún tipo de información personal a desconocidos que contactan con cualquier tipo de pretexto. Siempre que se pueda deberemos hacer alguna comprobación sobre el usuario con el se interactúa. Si no inspira confianza o genera dudas de su autenticidad, lo mejor es cortar la comunicación y contacta a través de los canales oficiales con el banco o empresa proveedora.