Alertan de campañas de llamamientos fraudulentos para hacerse con datos personales y bancarias de usuarios

La Oficina de Seguridad del Internauta (OSI), dependiente del Instituto Nacional de Ciberseguridad (Incibe), ha alertado del aumento de campañas de llamadas fraudulentas para conseguir los datos personales y bancarios de los usuarios.

Los ciberdelincuentes se harían pasar por un trabajador o técnico de una empresa o un determinado servicio e intentaría engañar a las víctimas bajo algún pretexto llamativo para que le faciliten sus datos personales y/o bancarios, realicen alguna aportación económica e incluso se instalen algún programa malicioso en su dispositivo o faciliten el acceso al mismo.

Este tipo de fraudes, señala la OSI, se conoce como vishing y consisten en suplantar la identidad de un servicio o empresa utilizando una llamada de teléfono, ya sea fijo o móvil.

Sorteos, premios, falsos virus...

La OSI advierte de la multitud de excusas ofrecidas por los ciberdelincuentes para engañar a los usuarios. Así, la víctima podría recibir llamadas con un suculento sorteo o concurso y, para poder participar, es necesario que facilite los datos de su tarjeta de crédito o realizar un pago a modo de derecho de participación.

Otros tipos de fraudes son el falso cheque regalo de algún servicio a cambio de datos personales y/o los datos de la tarjeta de crédito o el ser ganardor de un inexistente sorteo en el que ha participado a través de alguna red social y para poder recibir el premio debe facilitar los datos bancarios.

Asimismo, la OSI indica que no todo son sorteos o premios, los ciberdelincuentes también se harían pasar por falsos técnicos que alertan de que el dispositivo del usuario está supuestamente infectado y resulta necesario la instalación de un programa para solucionarlo.

El organismo alerta de que este programa podría infectar el equipo de la víctima o dar acceso remoto al ciberdelincuente, con lo que toda su información podría ser robada. También se podría solicitar un pago por realizar la falsa reparación.

Qué hacer

La OSI señala que, ante la mínima sospecha, es importante no ofrecer datos personales ni bancarios y acudir a la fuente oficial para comprobar lo que están ofreciendo.

Sin embargo, en el caso de que se haya recibido una llamada de estas características y se haya facilitado información personal y/o bancaria o realizado alguna aportación económica, la OSI recomienda vigilar regularmente qué información existe en internet sobre nosotros, para detectar si los datos privados podrían ser utilizados sin consentimiento.

En el caso de que así sea, el organismo aconseja denunciar ante la Agencia de Protección de Datos (Aepd) y Fuerzas y Cuerpos de Seguridad del Estado, además de que se puede ejercer los derechos de acceso, rectificación, cancelación y oposición al tratamiento de datos personales que ofrece la ley.

Si los datos facilitados son los bancarios, es preciso ponerse en contacto con la entidad bancaria para tomar las medidas de seguridad que correspondan y así evitar que realicen cargos adicionales.

Por otro lado, si la víctima recibió la llamada del falso soporte técnico, la OSI recomienda analizar el dispositivo con herramientas de desinfección para evaluar que realmente no existe ningún riesgo.