Molt de compte si t'ha arribat un missatge de text al mòbil suposadament del teu banc demanant que descarreguis una aplicació per després fer servir la teva targeta bancària: és una estafa coneguda com a relay attack. L'Institut Nacional de Ciberseguretat (INCIBE) ha advertit dels perills d'aquesta tècnica que fan servir els ciberdelinqüents per fer-se amb els diners de les víctimes. Els estafadors aconsegueixen enviar l'SMS des del mateix número que l'entitat bancària utilitza per enviar notificacions oficials, aconseguint, d'aquesta manera, enganyar els usuaris.
El missatge en qüestió fa referència a uns moviments sospitosos al compte bancari de la potencial víctima i indica un número de telèfon on trucar per solucionar el problema. Si es truca, a l'altra banda de la línia una persona que assegura ser treballador del banc demanarà descarregar una aplicació al mòbil a través d'un enllaç que arriba a través de WhatsApp. Posteriorment, el suposat empleat del banc demana apropar el telèfon a la targeta per identificar-la a través de la tecnologia NFC, cosa que, en teoria, soluciona el problema. No obstant això, el que passa realment és que es copia la informació de la targeta que després es fa servir per extreure dines de caixers automàtics.
Com evitar aquesta estafa?
Des de l'INCIBE recomanen contrastar sempre la informació rebuda a través d'SMS o correu electrònic directament amb l'entitat bancària abans de facilitar cap mena de dada. Per altra banda, si hem d'instal·lar una aplicació, és millor fer-ho a través de les botigues oficials d'Apple Store o Google Play. Altres mesures de seguretat poden ser desactivar la funció NFC al telèfon mòbil quan no es faci servir i configurar un PIN al mòbil per utilitzar la targeta.
En cas d'haver-hi picat, l'INCIBE aconsella a la víctima desinstal·lar l'aplicació dels estafadors i posar-se en contacte immediatament amb la nostra entitat bancària per explicar-les el que ha passat. Després de recopilar totes les proves possibles, caldrà acudir a la policia per posar una denúncia. En aquest sentit, la Policia Nacional espanyola recorda que "el teu banc no et trucarà per demanar-te dades personals o bancàries, ni tampoc et demanarà que facilitis les teves claus per telèfon".