La nueva estafa por SMS que suplanta a tu banco con una falsa actualización de su aplicación
Los mensajes de texto vuelven a convertirse en una de las principales vías utilizadas por los ciberdelincuentes para hacerse con los datos de sus víctimas. La última campaña detectada suplanta la identidad de una entidad bancaria y anima al usuario a instalar una supuesta actualización de su aplicación móvil.
El experto en tecnología José Cuadrado ha alertado sobre este fraude y ha compartido varias recomendaciones para identificarlo antes de caer en la trampa. El objetivo de los atacantes es que el destinatario pulse un enlace y facilite información sensible, como sus credenciales bancarias, los datos de su tarjeta o los códigos de verificación recibidos por SMS.
Una falsa actualización como gancho
La estafa comienza con un SMS que aparenta proceder del banco habitual del usuario. El texto suele informar de que la aplicación necesita actualizarse o de que existe una incidencia que debe resolverse con urgencia. Para completar el proceso, el mensaje incluye un enlace que dirige a una página controlada por los delincuentes.
La web fraudulenta puede imitar con bastante precisión los colores, logotipos y formularios de la entidad financiera. Esta apariencia busca generar confianza y reducir las sospechas de la víctima. Sin embargo, cualquier dato introducido en esa página queda en manos de los estafadores.
En algunos casos, el engaño no termina con la petición del nombre de usuario y la contraseña. La página también puede solicitar números de tarjeta, claves de un solo uso o códigos que el banco envía para confirmar una operación. Con esta información, los delincuentes podrían intentar acceder a la cuenta o autorizar movimientos.
Cómo detectar el SMS fraudulento
José Cuadrado recomienda mantener una actitud especialmente prudente ante cualquier mensaje que pida actualizar una aplicación bancaria desde un enlace recibido por SMS. Las entidades financieras no suelen utilizar este procedimiento para instalar nuevas versiones de sus aplicaciones.
- No pulses el enlace aunque el mensaje parezca proceder de tu banco.
- Comprueba el remitente, pero recuerda que también puede ser manipulado o falsificado.
- Desconfía de la urgencia, las amenazas de bloqueo y las advertencias sobre supuestos problemas de seguridad.
- Observa la dirección web antes de introducir cualquier dato. Un dominio extraño, con errores o lleno de caracteres poco habituales es una señal de alarma.
- No descargues aplicaciones desde enlaces incluidos en mensajes. Utiliza únicamente Google Play, App Store o la tienda oficial del fabricante.
Otro indicio frecuente es la petición de información que el banco ya debería tener. Ninguna entidad necesita que el cliente confirme sus claves completas, el PIN de su tarjeta o los códigos de autorización mediante un enlace inesperado.
La forma segura de actualizar la aplicación del banco
Si existe una actualización pendiente, lo más seguro es cerrar el mensaje y abrir directamente la tienda oficial del teléfono. Desde allí se puede buscar la aplicación bancaria y comprobar si realmente hay una nueva versión disponible.
También es posible acceder a la banca digital escribiendo manualmente la dirección oficial en el navegador o utilizando la aplicación instalada en el dispositivo. En caso de duda, el cliente debe contactar con su banco a través del número que aparece en la tarjeta o en la web oficial, nunca mediante los datos incluidos en el SMS.
Las notificaciones legítimas del banco pueden informar de cambios o incidencias, pero no deben utilizarse como una excusa para entregar contraseñas a través de páginas desconocidas. Ante cualquier contradicción entre el mensaje y los canales oficiales, conviene dar prioridad a estos últimos.
Qué hacer si ya se ha pulsado el enlace
Haber abierto el enlace no implica necesariamente que se haya producido un robo de información. El riesgo aumenta cuando el usuario descarga una aplicación, introduce sus credenciales o comparte códigos de verificación.
Si se han facilitado datos bancarios, es fundamental contactar con la entidad inmediatamente para bloquear el acceso y revisar las operaciones recientes. También conviene cambiar la contraseña desde la aplicación o la web oficial, activar la autenticación en dos pasos cuando esté disponible y solicitar el bloqueo de la tarjeta si se han introducido sus datos.
En caso de haber instalado una aplicación desde el enlace, debe desinstalarse y revisarse el dispositivo con una herramienta de seguridad actualizada. Además, es recomendable conservar capturas del mensaje y de la página fraudulenta para presentar una denuncia y comunicar el incidente a los organismos de ayuda correspondientes.
La prevención sigue siendo la mejor defensa
Este tipo de campañas se apoya en una combinación de miedo, prisa y confianza en la marca suplantada. Por eso, detenerse unos segundos antes de actuar puede evitar un problema mayor. Un banco no debería pedir claves o códigos de seguridad a través de un SMS inesperado, y ninguna actualización legítima requiere instalar una aplicación desde un enlace desconocido.
La recomendación de los expertos es clara: borrar el mensaje, no responder, no abrir sus enlaces y verificar cualquier aviso directamente con la entidad. Una precaución sencilla que puede proteger tanto el dinero como la información personal.
