Relay Attack: así se llama la nueva estafa que la Policía acaba de poner sobre la mesa y que puede dejar tu cuenta bancaria a cero en cuestión de minutos. Empieza con un simple SMS, ese que parece llegar de tu banco, y termina con alguien sacando dinero de tu cuenta desde un cajero. La Policía Nacional ha usado sus redes sociales para avisar, porque el truco es bastante más sofisticado de lo que parece.
La mecánica engancha justo porque juega con el miedo. Llega un mensaje al móvil que dice que hay un cargo fraudulento o un intento de inicio de sesión raro en tu cuenta. Nada que no hayamos visto antes, salvo que aquí el SMS incluye un número de teléfono al que se supone que debes llamar para arreglarlo todo. Y ahí está la trampa.
Cómo funciona el engaño paso a paso
Al llamar contesta un supuesto empleado del banco, muy servicial, que te va guiando para cancelar esa operación que nunca existió. En algún momento de la charla te convence para instalar una app maliciosa, normalmente a través de un enlace que llega por SMS o WhatsApp. Después viene la parte más curiosa y peligrosa: te pide que acerques la tarjeta de débito o crédito al teléfono, con la excusa de anular ese cargo.
Aquí entra en juego la tecnología NFC, la misma que usas para pagar sin contacto. Esa aplicación registra todos los datos de la tarjeta y los manda en tiempo real a otra persona que está esperando junto a un cajero, lista para sacar el dinero. Con esa información también pueden hacer transferencias o validar operaciones en apenas unos minutos. Todo muy rápido, todo muy limpio.
Link affiliatoLa recomendación de la Policía
El mensaje que repiten desde las fuerzas de seguridad es sencillo y conviene grabárselo: hay que desconfiar siempre de este tipo de llamadas. Ningún banco te va a telefonear para pedirte datos personales, información bancaria o tus claves. Nunca. Si alguien lo hace, ya sabes por dónde van los tiros.
Otro consejo básico tiene que ver con las aplicaciones. Descarga solo la app oficial de tu banco, esa que encuentras en las tiendas oficiales, y desconfía de cualquier enlace que te empuje a instalar algo fuera de ahí. Y si por lo que sea has picado y caído en la estafa, la Policía insiste en denunciar cuanto antes, porque cada minuto cuenta cuando hay dinero de por medio.
Fuente
Imagen: xatakamovil.com