Mucho cuidado si te ha llegado un mensaje de texto al móvil supuestamente de tu banco pidiendo que descargues una aplicación para después usar tu tarjeta bancaria: es una estafa conocida como relay attack. El Instituto Nacional de Ciberseguridad (INCIBE) ha advertido de los peligros de esta técnica que usan los ciberdelincuentes para hacerse con el dinero de las víctimas. Los estafadores consiguen enviar el SMS desde el mismo número que la entidad bancaria utiliza para enviar notificaciones oficiales, consiguiendo, de esta manera, engañar a los usuarios.
El mensaje en cuestión hace referencia a unos movimientos sospechosos en la cuenta bancaria de la potencial víctima e indica un número de teléfono donde llamar para solucionar el problema. Si se llama, al otro lado de la línea una persona que asegura ser trabajador del banco pedirá descargar una aplicación en el móvil a través de un enlace que llega a través de WhatsApp. Posteriormente, el supuesto empleado del banco pide acercar el teléfono a la tarjeta para identificarla a través de la tecnología NFC, cosa que, en teoría, soluciona el problema. No obstante, lo que ocurre realmente es que se copia la información de la tarjeta que después se usa para extraer dinero de cajeros automáticos.
¿Cómo evitar esta estafa?
Desde el INCIBE recomiendan contrastar siempre la información recibida a través de SMS o correo electrónico directamente con la entidad bancaria antes de facilitar ningún tipo de dato. Por otro lado, si tenemos que instalar una aplicación, es mejor hacerlo a través de las tiendas oficiales de Apple Store o Google Play. Otras medidas de seguridad pueden ser desactivar la función NFC en el teléfono móvil cuando no se use y configurar un PIN en el móvil para utilizar la tarjeta.
En caso de haber picado, el INCIBE aconseja a la víctima desinstalar la aplicación de los estafadores y ponerse en contacto inmediatamente con nuestra entidad bancaria para explicarles lo que ha pasado. Después de recopilar todas las pruebas posibles, habrá que acudir a la policía para poner una denuncia. En este sentido, la Policía Nacional española recuerda que "tu banco no te llamará para pedirte datos personales o bancarios, ni tampoco te pedirá que facilites tus claves por teléfono".