La supuesta alerta de seguridad de tu banco con enlace a web clonada

Un SMS o correo idéntico al de tu entidad avisa de un acceso no autorizado desde otro dispositivo e insta a verificar tu cuenta.

EVIDENCIA SIMULADA MUESTRA DIDÁCTICA CONTROLADA

REMITENTE APARENTE: SANTANDER-ALERTA

BANCO: Se ha detectado un intento de acceso no autorizado a su cuenta desde un nuevo dispositivo (Sevilla). Si no ha sido usted, bloquee la operacion inmediatamente aqui: hxxps://banco-seguridad-clientes.example/verificar

* Esta comunicación es una recreación fiel basada en patrones reales de estafa. Los enlaces y dominios han sido alterados (o neutralizados con corchetes) para evitar cualquier riesgo de navegación.

SEÑALES IDENTIFICADAS (3) DESGLOSE FORENSE

SEÑAL #1 • REMITENTE ID: sig-ban-1

Spoofing del remitente (se cuela en el hilo real de SMS)

"SANTANDER-ALERTA"

Los atacantes pueden manipular el encabezado alfanumérico para que tu teléfono agrupe el SMS falso dentro de la conversación donde recibes tus códigos legítimos.

SEÑAL #2 • ENLACE ID: sig-ban-2

Enlace externo para "cancelar" o "bloquear"

"banco-seguridad-clientes.example"

Los bancos NUNCA incluyen enlaces para bloquear transferencias o iniciar sesión en mensajes de texto. La única vía segura es abrir la aplicación oficial por tu cuenta.

SEÑAL #3 • CONTEXTO ID: sig-ban-3

Petición posterior de llamada con un supuesto gestor

"bloquee la operacion inmediatamente"

A menudo, tras pinchar en la web falsa, te llama un falso empleado bancario con acento profesional para pedirte que le dictes los códigos que te llegan al móvil.

MODUS OPERANDI ANATOMÍA DEL FRAUDE

1. EL GANCHO (INFILTRACIÓN)

Simulación de alerta antifraude legítima provocando pánico financiero.

2. LA PRESIÓN PSICOLÓGICA (SESGO)

La víctima cree que si no actúa en menos de 2 minutos le vaciarán los ahorros.

3. LA TRAMPA (CAPTURA)

Al entrar en la web falsa entregas usuario y contraseña. El atacante intenta entrar al banco real y te pide por SMS o llamada el código 2FA diciendo que es para "anular el fraude".

PAUTAS PREVENTIVAS REGLAS DE ORO

Ninguna entidad bancaria envía enlaces por SMS pidiendo credenciales de acceso.
Si recibes un aviso de acceso sospechoso, ignora el mensaje, abre la app bancaria oficial o llama tú al teléfono que figura en el reverso de tu tarjeta física.
Nunca dictes a nadie por teléfono un código SMS que diga "clave de firma" o "autorización de transferencia".

¿QUÉ HACER SI YA HAS PICADO? PROTOCOLO DE CONTENCIÓN

Si solo entraste a la web sin escribir nada: cierra la pestaña y comprueba tu navegador.
Si escribiste tu usuario o contraseña: entra inmediatamente desde la app oficial y cambia tu clave de acceso. Luego llama al número de emergencias 24h de tu banco.
Si facilitaste un código de firma o autorizaste un cargo: ordena a tu banco el bloqueo preventivo inmediato de tu operativa online y tarjetas asociadas.

FUENTES Y ENLACES OFICIALES ORGANISMOS PÚBLICOS

Banco de España - Ciberseguridad

Recomendaciones oficiales para proteger tu banca online frente a suplantaciones.

Consultar fuente oficial →

Oficina de Seguridad del Internauta (OSI / INCIBE)

Guías de actuación ante phishing bancario.

Consultar fuente oficial →