Alerta por una nueva estafa por SMS: se hacen pasar por programas de puntos para robar datos de tarjetas
Una nueva campaña de fraudes mediante mensajes de texto comenzó a circular en Argentina. Los ciberdelincuentes se hacen pasar por programas de beneficios o puntos, anuncian que el saldo acumulado está por vencer y ofrecen canjearlo por productos a cambio de abonar el costo del envío.
La particularidad que dificulta detectar el engaño es que el mensaje llega desde el mismo número o remitente legítimo que utilizan las empresas de telefonía, agrupándose dentro de la misma conversación en el celular. Se detectaron casos en usuarios de Personal, Claro y Movistar.
El mecanismo funciona de la siguiente manera: el SMS advierte sobre puntos a punto de expirar e incluye un enlace a una página web falsa con la apariencia gráfica del operador móvil. Allí se solicita ingresar los datos de una tarjeta de crédito o débito para abonar el envío del regalo. Al completar el formulario, la información bancaria queda en manos de los atacantes.
Las compañías de telecomunicaciones emitieron alertas preventivas a sus clientes y realizaron denuncias penales. Personal aclaró que no cuenta con un programa de canje de puntos, mientras que Claro confirmó investigaciones para frenar la maniobra externa y Movistar inició campañas de concientización.
Especialistas en seguridad informática señalan que los atacantes estarían utilizando dispositivos conocidos como SMS Blasters o falsas estaciones base. Estos equipos actúan como antenas piratas que fuerzan a los celulares cercanos a conectarse y les inyectan mensajes manipulados, usando el número de remitente oficial sin haber pasado por las redes del operador.
Para evitar caer en la trampa, se recomienda desconfiar de mensajes que informen sobre premios o caducidad de beneficios, no ingresar a enlaces recibidos por SMS y corroborar la información directamente desde las aplicaciones oficiales o páginas web de las empresas. Asimismo, se aconseja no ingresar datos personales o de tarjetas en sitios a los que se acceda mediante un mensaje de texto.
Fuente: Perfil
