En qué consiste el método ‘Relay Attack’
Según la Policía Nacional, el ‘Relay Attack’ empieza con el envío de un SMS, que supuestamente está a nombre de tu banco, en el que se ofrece un teléfono de contacto para resolver una supuesta incidencia en la cuenta. Cuando llamas, los ciberdelincuentes se hacen pasar por un empleado y te guían para poder anular la supuesta operación. Sin embargo, a diferencia de otras llamadas bancarias maliciosas que ya te habíamos contado en Maldita.es, uno de estos pasos consiste en la instalación de una aplicación maliciosa cuyo enlace se envía por WhatsApp a lo largo de la llamada.
Una vez instalada, la Policía indica que es posible que durante la conversación la persona tenga que acercar la tarjeta al teléfono: así es cómo los ciberdelincuentes obtienen tus datos personales y bancarios mediante lectores NFC. Según explican las autoridades, los timadores “facilitarán toda esta información a una tercera persona que se encuentra en el cajero del banco preparada para extraer todo tu dinero”.
Por su parte, el Instituto Nacional de Ciberseguridad (INCIBE) ha explicado a Maldita.es que “es una manera de proceder muy conocida y que se está incrementando dentro del fraude telefónico” con la intención de “generar urgencia y miedo para tomar el control de tu cuenta”. INCIBE recomienda que nunca accedas a los enlaces que se proporcionan durante la llamada, ya que es probable que “sea un intento de instalar software malicioso o robar información”. Ante la duda, la entidad anima a que se contacte directamente con el banco a través de sus canales oficiales. Y, en caso de ser víctima de vishing, aconseja que se denuncie en las unidades de delitos telemáticos de la Policía o Guardia Civil y que cambie las contraseñas de banca y otros servicios asociados.
Consejos para que no te la cuelen con el ‘vishing’
Nunca des datos personales por teléfono. No le facilites a un desconocido que te llama información delicada, como los datos de tu tarjeta bancaria.
Ponte en contacto con la entidad llamando a números oficiales. Si sospechas que lo que te están contando por el teléfono podría tratarse de un timo, cuelga y llama tú directamente a esa organización a su número de teléfono oficial.
Recuerda que la empresa que te está prestando un servicio ya tiene tus datos personales. Por ejemplo, es muy raro que tu banco te pida el número de tu cuenta bancaria ya que es información que ya debería tener.
Busca en internet si hay víctimas que han denunciado casos similares o información sobre el timo que te están intentando colar.
Utiliza apps de rastreo de llamadas.
Si recibes una llamada sospechosa recuerda que puedes contactar con el INCIBE a través de su línea de ayuda en ciberseguridad.