Contenido aportado por Guardia Civil de Navarra.

En el marco del Acuerdo de Colaboración alcanzado entre CEN y la Guardia Civil en Navarra para la Prevención de los Ciberdelitos mediante la difusión de las amenazas de seguridad, se participa lo siguiente:

Spoofing SMS-ID Spoofing.

Por parte de Guardia Civil se ha tenido conocimiento de una nueva modalidad de estafa donde se suplanta la identidad telefónica, El Spoofing telefónico o Caller ID Spoofing resulta ser la suplantación de una identidad telefónica, ya se había dado cuenta de esta modalidad, si bien, las personas que se dedican a esta modalidad delictiva, con el fin de generar el engaño suficiente en las personas, han dado un paso adelante, de forma que también utilizan esta maniobra a través de los mensajes de texto SMS.

Así los delincuentes pueden enviar un mensaje de texto SMS utilizando como número de salida el de nuestra entidad bancaria, de forma que al coincidir con el número de teléfono de nuestra entidad, el sistema lo reconoce y el mensaje de texto (fake) nos aparece en la cadena de mensajes buenos enviados por nuestra entidad bancaria.

De esta forma al mostrarse el mensaje en la cadena de mensajes habitual donde recibimos los mensajes buenos de nuestra entidad bancaria, como los códigos de verificación de envíos por Bizum, nos genera la confianza suficiente como para caer en el engaño.

Normalmente estos mensajes de texto SMS, llevan alojados en el mensaje un link donde acceder y desde ahí hacerse con los datos que la víctima le proporciona, creyendo que se trata de un acceso al banco confiable.

De la misma forma que pueden utilizar un teléfono de una entidad bancaria pueden utilizar el teléfono de una empresa para el envío de estos SMS, generando en engaños en terceras personas.

RECOMENDACIONES DESDE GUARDIA CIVIL

Utilizar como canal seguro de las comunicaciones con nuestro banco la App de la propia entidad, dado que accedemos a esta con nuestro usuario y contraseña o a través de sistemas inteligentes con Confirmación biométrica (Huella o Face Id).

NO proporcionar datos personales ni copias de documentos como DNI, siempre que no se conozca con quién estamos hablando realmente.

Recuerda que los bancos nunca solicitan claves, ni otros datos personales ni bancarios, por teléfono ni por Sms.

No facilitar jamás los códigos de acceso de aplicaciones, aunque nos lo pida alguna persona agendada en nuestro teléfono, por mucha confianza que se tenga, podrían haber accedido a su cuenta y hacernos ver que son estas personas cuando en realidad son delincuentes que quieren igualmente tomar el control de nuestro terminal.

Caso que tengamos que proporcionar una copia de nuestro DNI, para alguna gestión como contratación de un seguro, se recomienda sobre el DNI poner un adhesivo transparente sin ocultar datos esenciales, y poner la inscripción “Para los solos efectos de…contratación, renovación, lo que corresponda” de esta forma no podrán utilizar esta copia/fotografía para otros fines.