menu MENÚ
MALDITA TECNOLOGÍA

Cómo los timadores sacan dinero de tu cuenta bancaria desde un cajero y sin necesidad de tarjeta: te engañan para que les des un código

Publicado
Actualizado
Claves
  • Los timadores se hacen pasar por tu banco y te engañan para que les facilites tus credenciales y un código que te llega por SMS
  • Ese código sirve para retirar dinero desde cajeros sin tarjeta. Desde la banca online puedes solicitar ese código para que te llegue a tu teléfono o al de quien tú quieras
  • Para evitar este timo, desconfía de cualquier petición de información personal y consulta directamente a tu entidad bancaria
Comparte
Etiquetas

“Me llamaron supuestamente de CaixaBank y me avisaron de un intento de sacar dinero sin tarjeta”. Esto afirma una lectora de Maldita.es que fue víctima de un ataque de vishing: los timadores se hicieron pasar por su banco a través de una llamada, suplantando el número de teléfono de la entidad bancaria.

Cómo suplantan al banco a través de una llamada para pedirte un código

Según le dijeron a nuestra lectora, para bloquear otros intentos de robo, ella debía entrar en su banca online y enviarse supuestamente el dinero a sí misma con un código que recibiría por SMS. Le aseguraron que su dinero quedaría retenido durante 24 horas y, después, regresaría a su cuenta. “No me solicitaron ningún dato personal, sólo el código de la operación”, manifiesta. Sin embargo, los códigos que facilitó permitieron que los timadores extrajeran 500 euros en total desde diferentes cajeros

Captura de los SMS con códigos que recibió la víctima

Jose Salom, informático experto en ciberseguridad, cuenta a Maldita.es que también recibió una llamada de este tipo. En su podcast La mar de seguros’ ha publicado la grabación de esta conversación. Una supuesta agente del departamento de fraudes de su banco le llamó para decirle que estaban intentando sacar 450 euros de su cuenta. Supuestamente, para solucionarlo, él debía facilitar un código que le llegaría a su teléfono.

Los timadores aprovechan este método para colártela

Algunas entidades bancarias permiten generar un código a través de la banca online para extraer dinero en cajeros automáticos sin necesidad de tarjeta. Podemos mandarnos ese código a nosotros mismos a través de SMS o enviarlo al teléfono de otra persona. A este servicio se le conoce también como Hal Cash

Los timadores se aprovechan de este medio de pago para quitarnos nuestro dinero. Como hemos visto, el timo puede empezar con una llamada, pero también existen otros modus operandi. Por ejemplo, la Guardia Civil ha advertido de SMS en los que se hacen pasar por nuestro banco y que dirigen a una página web fraudulenta en la que nos solicitan nuestras credenciales. Con esa información, los ciberdelincuentes consiguen entrar en nuestra cuenta bancaria y solicitar el código para extraer dinero en un cajero. Después, desde la web fraudulenta nos piden que facilitemos el código que hemos recibido por SMS para solucionar un supuesto problema con nuestra cuenta.

Hay más escenarios. Los timadores también podrían hacerse pasar vendedores en redes sociales o en plataformas de compraventa para solicitar el pago con este método. Esto es lo que le ocurrió a una usuaria de Twitter (ahora X) cuando intentaba conseguir entradas de reventa para un concierto. “Lo que hacen es coger el código y sacarte el dinero del cajero”, advertía.

Qué podemos hacer para evitar este timo

Para evitar este timo, debemos mantener la calma, pararnos a reflexionar y desconfiar de cualquier petición de información personal que nos llegue. También tenemos que revisar muy bien los detalles de cualquier operación que hagamos a través de nuestra banca online. Si algo nos parece raro, lo mejor es cancelar la operación. Y si hemos recibido una llamada o un SMS supuestamente de nuestro banco, podemos ponernos en contacto directamente con la entidad para verificar la información

*Este artículo se ha actualizado el 21/03/2024 para incluir el audio publicado por José Salom, experto en ciberseguridad y fundador del proyecto La mar de seguros.

Maldito Timo cuenta con el apoyo de:


Primera fecha de publicación de este artículo: 02/02/2024

Hazte maldito, Hazte maldita
Te necesitamos para combatir los bulos y la mentira: sólo juntos podemos pararla. En Maldita.es queremos darte herramientas para protegerte contra la desinformación, pero sólo con tu apoyo será posible.

Eres muy importante en esta batalla para que no nos la cuelen. Seguro que tienes conocimientos útiles para nuestra batalla contra los bulos. ¿Tienes conocimientos de idiomas? ¿Lo tuyo es la historia? ¿Sabes mucho sobre leyes? ¡Préstanos tu Superpoder y acabemos juntos con los bulos!

También puedes apoyarnos económicamente. Maldita.es una entidad sin ánimo de lucro y que sea sostenible e independiente, libre de publicidad y con profesionales bien remunerados dedicados a luchar, contigo, contra la desinformación depende de tu ayuda. Cada aportación cuenta, cualquier cantidad es importante.