La Policía Nacional está investigando la denuncia de una granadina por haber sido víctima de un ataque de 'phising' mediante una llamada de teléfono y la descarga de un programa informático, y por el que ha sufrido una pérdida patrimonial superior a los 47.000 euros en forma de transferencias y transacciones bancarias no autorizadas, según informa el diario digital 20minutos.
El cuerpo policial relata en una nota de prensa que todo comenzó cuando la víctima recibió una llamada a su teléfono fijo desde un número con prefijo extranjero. Al otro lado del aparato se encontraba una mujer que hablaba en inglés y que se identificó como la empleada de una de las más importantes compañías de software a nivel mundial, cuyos productos se encuentran habitualmente en cualquier ordenador personal, facilitando una dirección también extranjera y una serie de correos electrónicos de carácter corporativo para dar mayor credibilidad a su papel.
La finalidad de la llamada tenía como objeto proporcionar un supuesto servicio de soporte técnico al haber detectado la compañía que la licencia informática asociada al ordenador de su propiedad estaba siendo usada por un hacker ruso. Seguidamente, solicitaron de ella que encendiera su ordenador y que se descargara un programa informático para poder mostrarle, a través de un servidor seguro, como su licencia había sido cancelada por el uso indebido del mencionado hacker. Una vez descargado el programa y puesto en funcionamiento, le mostraron a través del mismo las diferentes direcciones IP que se habían usado y su procedencia rusa. Tras la supuesta reparación, la falsa empleada le solicitó que hiciera un pago de tan sólo cinco euros usando su tarjeta de crédito en concepto de soporte técnico, a lo cual la víctima accedió convencida de la veracidad de lo expuesto.
Tan sólo unos días más tarde, al comprobar el estado de su cuenta bancaria, pudo comprobar que se habían realizado numerosas transferenciasy transacciones de capital no autorizadas por cuantías que oscilaban entre poco más de 500 euros hasta prácticamente los 3.000, acumulando en total una cifra superior a los 47.000 euros, procediendo inmediatamente al bloqueo de la cuenta y las tarjetas y a interponer denuncia por estos hechos.
El 'phising' es un ciberdelito consistente en la apropiación fraudulenta de todo tipo de datos personales. Los ciberdelincuentes tienen predilección por conseguir los datos de las tarjetas de crédito o bien las claves y pines de las cuentas bancarias, ya que se sirven de estos para realizar transacciones y compras no autorizadas por el legítimo titular en beneficio de los hackers.
La Policía Nacional subraya que aunque lo más habitual es que esta información se consiga a través de un correo malicioso, existen otras modalidades en las que se emplea un teléfono o incluso un mensaje SMS. Así pues, expone que prevenir este tipo de ciberdelitos es fácil si se siguen unas normas básicas, de las que destaca en primer lugar desconfiar de correos electrónicos que intentan alarmarle y le instan a realizar acciones de forma inmediata bajo la amenaza de algún problema, especialmente si le solicitan claves, contraseñas u otros datos personales.
Se sugiere no abrir correos de destinatarios desconocidos y prestar mucha atención a aquellos que presentan una apariencia genuina provenientes de bancos u otras instituciones que le solicitan una información que ya tienen en su poder; tener especial cuidado con llamadas procedentes del extranjero o números "raros", especialmente si le hablan en un idioma distinto; descargar programas informáticos o archivos sugeridos por personas desconocidas a través del teléfono, correo o SMS; y, en general, no facilitar datos personales suyos o de sus allegados si no se está completamente seguro de la necesidad de hacerlo, y recordar que los bancos nunca le van a pedir esa información puesto que ya la tienen.
