¿Ha recibido en usted en tiempos recientemente una llamada de Microsoft advirtiéndole de una avería o fallo en su ordenador y que necesita urgentemente acceder a él para poder arreglarlo? Y quien dice la empresa de Bill Gates, dice un banco sobre una cuenta o un factura, una empresa de telefonía o de un operador de televisión. Si es así, usted ha sido objeto de un intento de vishing.
Cada año se incrementan los casos de fraude digital que utilizan técnicas de ingeniería social para engañar a los usuarios con falsas alarmas, ofertas tentadoras o premios variados. Con ello, tratan de obtener información sensible como datos bancarios y contraseñas que permiten a los ciberdelincuentes poder cometer actividades fraudulentas.
Recientemente se han identificado numerosos casos de fraude telefónico que se han cometido mediante la técnica de vishing, término que proviene del inglés y que fusiona las palabras voice y phising, que es el intento de conseguir datos personales y bancarios suplantando la identidad de una empresa conocida con el objeto en una llamada de teléfono. A diferencia del phising, en el que a través de un correo electrónico buscan redirigir a una página web simulada, o el smishing, en el que el medio utilizado es el ya casi en desuso mensaje por SMS, el intento de timo se produce a través de una llamada directa por teléfono.
La mayoría suplantan la identidad de los servicios de atención al cliente de los principales proveedores de gas y electricidad, empresas tecnológicas como Microsoft, entidades bancarias u organismos públicos como el SEPE o correos.
¿Cómo sucede el fraude telefónico?
El objetivo es conseguir un acceso remoto al ordenador para robar toda la información personal posible, bien de manera directa, bien a través de un programa de acceso remoto.
Por esta razón, es muy importante que se sospeche inmediatamente ante llamadas inesperadas de una empresa en la que te soliciten datos sensibles como contraseña, firma electrónica, código de confirmación que llega por SMS o información similar. Las empresas reales no pedirán nunca estos datos por teléfono.
Recomendaciones de seguridad
El primer método de prevención es estar informado. Para ello, puedes seguir algunas recomendaciones de seguridad con las que anticiparte a los ciberataques y mantener protegido tus equipos:
- Sospechar si se recibe una llamada de un servicio conocido que no esperas, especialmente de las que pidan de forma urgente datos bancarios o de cualquier otro tipo.
- No facilitar información personal ni credenciales bancarias.
- Cuidado con las ofertas excesivamente buenas, promociones o devoluciones de dinero que no se hayan solicitado. Si hay dudas, contactar directamente con la entidad legítima en el teléfono habitual o canales oficiales que ya se hayan usado.
- No seguir las indicaciones del ciberdelincuente. Es preferible interrumpir la comunicación y ponerse en contacto con el banco o la entidad para denunciar lo sucedido.
- En caso de haber facilitado datos, comprobar rápidamente si ha habido movimientos en tu cuenta.
Ya te la han jugado
Si ya han accedido al ordenador, hay que buscar y desinstalar dichas herramientas. Lo mejor es, desconectarlo de la red y hacer una revisión antivirus por si se han descargado otros ficheros que pudieran seguir enviando información.
Ante cualquier movimiento extraño en la cuenta, contactar con la oficina habitual para que ayuden a solucionar el problema.
Si se constata haber sido víctima de una estafa, interponer cuanto antes una denuncia policial. En este sentido, es habitual que los maleantes soliciten pequeñas cantidades de dinero para no levantar suspicacias y sea más difícil que prosperen las denuncias.