Alerta si reps un SMS del teu banc i una trucada que alerta d'un moviment sospitós al teu compte

Els Mossos d'Esquadra han alertat d'una nova campanya de suplantació de la identitat de diferents entitats bancàries, com CaixaBank, per obtenir les dades dels clients. Els ciberdelinqüents combinen missatges i trucades per guanyar-se la confiança de la víctima i robar-li les dades d'accés a la banca en línia.

A diferència d'altres campanyes similars, no es limiten a enviar un únic missatge fraudulent: combinen SMS i trucades telefòniques, adapten el relat segons l'entitat bancària suplantada i generen sensació d'urgència per pressionar l’usuari. Per aconseguir-ho, poden alertar d’un suposat càrrec pendent d’aprovació que s’executarà en menys d’una hora o assegurar que s’han detectat Bizums sospitosos.

Durant la trucada, els ciberdelinqüents es fan passar pel servei de seguretat de l’entitat i intenten guanyar-se la confiança de la víctima aportant dades personals o fent referència als suposats moviments sospitosos.

Per completar l'engany, poden enviar un nou SMS amb un enllaç fraudulent que apareix dins del mateix fil de conversa que els missatges legítims del banc. Si la víctima hi accedeix, introdueix les seves credencials o segueix les instruccions rebudes durant la trucada, els ciberdelinqüents poden obtenir accés a la banca en línia i intentar autoritzar operacions fraudulentes.

Els pasos a seguir si ets víctima d'aquest frau

Davant d'aquests fets, la policia catalana recomana desconfiar desconfia de missatges que alerten de càrrecs, Bizums o moviments sospitosos que instin a actuar immediatament. Demanen no trucar als números de telèfon que apareguin en aquests missatges ni accedir als enllaços que es reben per SMS, encara que el missatge aparegui dins del mateix fil de conversa del teu banc.

La policia insta a no seguir cap instrucció sense comprovar abans que es tracta d’un contacte oficial i demanen contactar immediatament amb la teva entitat perquè pugui bloquejar l'accés al compte i adoptar les mesures de protecció necessàries si has fet clic a un enllaç sospitós o has facilitat dades.