Agentes de la Policía Nacional de La Rioja han advertido sobre una nueva variante del 'spoofing' que está siendo utilizada por ciberdelincuentes para estafar a las personas y obtener acceso a sus cuentas bancarias. Esta técnica perfeccionada consiste en hacer que la víctima introduzca su contraseña en su teléfono móvil, lo que permite al estafador acceder a su cuenta.

El 'spoofing' es un tipo de estafa en la que se suplanta el número de teléfono real de empresas privadas, como compañías telefónicas e instituciones públicas, lo que dificulta la detección de la estafa ya que el número que aparece en la llamada parece ser legítimo.

A través de una conversación telefónica con la víctima haciéndose pasar por una empresa legítima, los estafadores ganan la confianza de la persona al hablar sobre la seguridad en caso de robo de teléfono móvil. Luego, piden a la víctima que introduzca su contraseña o un código de verificación en su teléfono móvil a través de un enlace que ellos mismos envían por SMS. De esta manera, los estafadores capturan las pulsaciones en el terminal y obtienen acceso a las claves secretas.

La Policía Nacional recomienda no caer en esta estafa y recuerda que ninguna empresa legítima solicitará datos personales a través de este método. Además, aconseja no proporcionar información de tarjetas de crédito, documentos de identidad, nóminas, nombres de usuario o contraseñas. También insta a no hacer clic en enlaces sospechosos enviados por supuestas entidades bancarias y a no aceptar ofertas telefónicas sin verificar su autenticidad.

Para evitar convertirse en víctima de phishing o smishing, se recomienda verificar la integridad y autenticidad de los mensajes de texto y correos electrónicos. También es importante contactar a la compañía telefónica en caso de detectar alguna anomalía en la red telefónica y utilizar la verificación en dos pasos mediante aplicaciones de autenticación para agregar una capa adicional de seguridad a las aplicaciones.

Otras medidas de precaución incluyen utilizar contraseñas robustas y diferentes para cada sitio web, mantener los dispositivos actualizados, conectarse a redes seguras en lugar de redes públicas y denunciar cualquier incidente a las autoridades policiales.