La Guardia Civil alerta sobre una campaña de phising en la que suplantan al WiZink Bank
La Guardia Civil ha comunicado este viernes que se ha detectado una campaña de phising en la que suplantan a la entidad WiZink
Envían correos fraudulentos donde solicitan confirmar los datos bancarios para evitar que la tarjeta y la cuenta queden bloqueadas
La Policía Nacional alerta del 'phishing', la estafa más habitual y que más víctimas acumula en Internet
La Guardia Civil ha comunicado este viernes que se ha detectado una campaña de phising en la que suplantan a la entidad WiZink, un banco digital que opera en España y Portugal. Los ciberdelincuentes envían correos fraudulentos en los que solicitan confirmar los datos bancarios del cliente para evitar que su tarjeta de crédito y su cuenta queden bloqueadas -cuando no va a ser así-.
La confirmación de los datos se hace iniciando sesión con las credenciales del cliente de Wizink a través del enlace que acompaña al mensaje de los correos fraudulentos. Los agentes destacan que, aparentemente, el "cuerpo del correo no contiene faltas ortográficas", lo cual hace "más difícil identificarlo como malicioso", pero "contiene variaciones del uso de la persona al dirigirse al cliente siendo a veces formal y otras no", recoge la Oficina de Seguridad del Internauta (OSI) en su página web.
MÁS
Esta ha sido la alerta del Instituto Armado en redes sociales:
⚠️#AVISO‼️ Detectada campaña de correos fraudulentos que suplanta a @wizinkbank solicitando confirmar los datos bancarios para evitar el bloqueo de tu tarjeta y cuenta a través de un enlace donde se requieren tus credenciales #NoPiques es #phishing👇
— Guardia Civil (@guardiacivil) 24 de febrero de 2023
ℹ️https://t.co/mxhODTElm2 pic.twitter.com/AV4HN40KoH
Detalles en los que fijarse: la campaña fraudulenta de phising para suplantar a WiZink
Los agentes dicen que "si nos fijamos atentamente en la dirección del correo podremos comprobar que es una dirección aleatoria y que no pertenece a la entidad bancaria Wizink: ‘pr.w21mp—pytmy01930--@urlz.fr’. Son detalles en los que hay que fijarse para no caer en la estafa.
El asunto del correo se muestra información como si se tratase de una suscripción. Algunos de los asuntos detectados hasta el momento son: ‘Information on subscription - INFO - ¡W#xxxxxxxxxxxxx!’, ‘Reprogramar la tarjeta - fuerte autenticación de clientes #xxxxxxx !’, ‘[AVlSO DE SEGURlDAD] : REF.xxxxxxxx’, ‘Tarjeta WiZink - fuerte autenticación de clientes #xxxxxxxx !’, destacan desde la Benemérita.
Lo más importante es que, si se llega a pinchar en el enlace del correo, hay que fijarse en una serie de datos, ya que nos redirigirá a una nueva ventana: una página que, aparentemente, podría ser la página oficial de la entidad, pero no lo es. La URL comienza por HTTPS y tiene características que, a simple vista, parecen ser de la legítima, pero si los clientes observan bien el enlace, se puede ver que no mantiene relación con el dominio oficial del banco digital. Esta nueva página (fraudulenta y diseñada por los ciberdelincuentes) pide a los usuarios supuestamente afectados que inicien sesión en la cuenta para facilitar el acceso y así robar ellos la información.
Soluciones al caso de phising donde suplantan a la entidad Wizink
Si has recibido un correo electrónico supuestamente de Wizink, pero no has accedido al enlace e iniciado sesión:
- marca este correo como spam y elimínalo de tu bandeja de correo. Para evitar que otras personas puedan caer en el fraude, repórtalo para que se tramite cuanto antes.
- Si quieres asegurarte de si es un correo real, verifica a través de la web de Wizink si es una notificación legítima con su comprobador, copiando el mensaje del correo y pulsando en ‘validar ahora’.
Por el contrario, si lo has recibido y has iniciado sesión con tus credenciales de Wizink en el enlace que adjuntaban, sigue las pautas:
- Contacta con la entidad, en este caso Wizink e infórmales de lo ocurrido para que tomen las medidas necesarias.
- Cambia las credenciales de la cuenta por una contraseña nueva, robusta y única.
- Recopila las evidencias del suceso, como capturas de pantalla, imágenes del correo, enlace adjunto al correo... Estos datos serán necesarios para hacer la denuncia ante las FCSE.
- Puedes contar con testigos online para obtener pruebas.
- Presenta en tu banco la denuncia realizada a las Fuerzas y Cuerpos de Seguridad del Estado, esto te ayudará para solicitar una posible devolución del dinero que se te haya sustraído.
- En los siguientes meses es importante que revises los movimientos de tu tarjeta y cuenta bancaria, para asegurarte de que no se realicen cargos no autorizados y así cancelarlos.
- Para detectar si se han difundido tus datos bancarios o personales relacionados con tu cuenta, recurre al egosurfing introduciendo dichos datos en Internet para averiguar si están expuestos.
Recomendaciones para evitar ser víctima de phishing:
- Sé precavido con correos que no hayas solicitado, que tengan mensajes alarmistas o no habituales y confirma su procedencia con la supuesta entidad emisora.
- Sospecha de los correos mal redactados o que contengan faltas ortográficas o de formato.
- Revisa enlaces antes de abrirlos, puedes recurrir a páginas como VirusTotal para averiguar si son fraudulentos.
- Presta atención al dominio de la dirección de correo y compáralo con el de la entidad habitual.
- En caso de duda, confirma con otras fuentes de confianza la veracidad del correo, como la Oficina de Seguridad del Internauta (OSI) de INCIBE o la Policía.