En el mundo digital, las amenazas cibernéticas evolucionan constantemente, y los ciberdelincuentes buscan nuevas maneras de robar datos personales y financieros. Una de las más recientes es la estafa del “préstamo equivocado”, que afecta principalmente a clientes del Banco Santander, aunque cualquier usuario bancario podría ser víctima.
Esta nueva estrategia fraudulenta ha sido denunciada en redes por la criminóloga y experta en ciberseguridad María Aperador (@mariaperadorcriminologia), quien ha detectado un incremento de casos en las últimas semanas.
¿Cómo funciona el engaño?
El fraude comienza con un SMS falso en el que los estafadores se hacen pasar por un empleado del Banco Santander. En el mensaje, informan al usuario de que se ha ingresado por error un préstamo en su cuenta y que, para evitar cargos adicionales por intereses, debe devolver el dinero mediante una transferencia.
Aprovechando el desconcierto y la urgencia de la situación, los atacantes intentan obtener datos personales y bancarios de la víctima. Para ello, solicitan códigos de acceso y piden que marque el comando *21 seguido de un número de teléfono*.
¿Por qué es peligroso este código?
El código *21* permite configurar una redirección de llamadas, lo que significa que todas las llamadas entrantes al móvil de la víctima se desviarán automáticamente al número de los estafadores. Esto les permite suplantar la identidad del usuario y confirmar operaciones fraudulentas con el banco.
Una vez han obtenido los datos bancarios y se ha realizado la supuesta devolución del préstamo, los ciberdelincuentes desaparecen con el dinero, dejando a la víctima sin posibilidad de recuperarlo.
Cómo evitar caer en la estafa
Para protegerse de este tipo de fraudes, es importante seguir una serie de medidas de seguridad:
- Desconfiar de mensajes sospechosos: Nunca responder a SMS o correos electrónicos que soliciten información bancaria.
- Verificar con el banco: Ante cualquier duda, contactar directamente con el servicio oficial de atención al cliente.
- No hacer clic en enlaces desconocidos: Evitar acceder a páginas web desde enlaces recibidos por SMS o email.
- No introducir códigos en el móvil sin comprobar su origen: El código *21* solo debe usarse en configuraciones personales legítimas, nunca bajo indicaciones de terceros.
- Activar alertas bancarias: Configurar notificaciones para recibir avisos inmediatos sobre cualquier movimiento inusual en la cuenta.
Desde el Banco Santander, recuerdan que nunca solicitan datos personales ni claves de acceso a través de SMS o llamadas. Además, sus mensajes oficiales provienen de números cortos o de su correo corporativo, lo que ayuda a identificar posibles fraudes.
Un fraude que sigue creciendo
Este tipo de estafas se han convertido en un negocio millonario para los ciberdelincuentes, quienes constantemente perfeccionan sus métodos para engañar a las víctimas. Conocer sus tácticas y mantener una actitud vigilante es clave para evitar caer en sus trampas y proteger nuestros datos bancarios.