CAMPAÑA SMISHING SUPLANTANDO RURALVIA
En estas últimas semanas hay activa una campaña de suplantación de la identidad de Ruralvía.
Los mensajes que los clientes están recibiendo ya se han detectado en otras ocasiones, pero cambian las urls maliciosas donde solicitan datos al cliente.
Ejemplos de mensajes:
Posteriormente al mensaje, los clientes reciben una llamada supuestamente de un empleado de la entidad (gestor de Ruralvía, personal de Ciberseguridad de la entidad..) y bien, le terminan de solicitar datos necesarios para completar operaciones o bien, guían al cliente para autenticar las operaciones en la propia aplicación.
No hay un modus operandi en concreto, si no que cada cliente indica que le contactan por un motivo diferente: mandar el dinero a una cuenta segura, que le den a aceptar para pedir una nueva tarjeta ya que la actual se la han bloqueado por motivos de seguridad…etc.
Las recomendaciones para no caer en estas trampas son las siguientes:
- No debes acceder a ningún enlace que recibas vía SMS o vía email en el que te soliciten pinchar en un link para "verificar una operación" o "cancelar una operación“ o “verificar un inicio de sesión”.
- No compartas tus datos personales y bancarios con NADIE: número de teléfono, claves de acceso a Ruralvía, numeración de la tarjeta, códigos OTP recibidos en su teléfono... etc.
- Si recibes una llamada indicando que es un agente de tu entidad y te pide alguna clave recibida en tu teléfono, ¡NO TE FÍES! Desde tu banco nunca te pedirán que aportes códigos recibidos, datos personales o claves de acceso a Ruralvía. Tampoco te pedirá por vía telefónica que autorices operaciones con tarjeta desde tu aplicación.
- Cambia tus claves de acceso con regularidad. Por seguridad cambia tus claves de acceso y en caso de haber facilitado información de alguna de tus tarjetas, procede a bloquearla y a contactar con tu entidad a la mayor brevedad.
