BBVA ha lanzado una advertencia importante sobre una nueva estafa que está afectando a algunos usuarios. Esta alerta ha sido difundida para evitar que más personas caigan en la trampa y pierdan dinero.
El engaño comienza con el envío de correos electrónicos fraudulentos que aparentan provenir del propio banco. Pero que en realidad son parte de una operación de ciberdelincuentes. Es vital estar atento a estos correos, ya que, si no se toman precauciones, el dinero y los datos pueden quedar en manos equivocadas.
BBVA explica cómo funciona esta estafa
El correo electrónico que los ciberdelincuentes envían suele ser bastante alarmante y urgente. En él, se afirma que "se le ha realizado una transferencia por un importe de 11.384 euros, correspondiente a las facturas indicadas en el documento adjunto".
El BBVA ha lanzado una alerta a sus clientes
Este tipo de mensaje busca causar una sensación de prisa en el destinatario. Le incita a abrir el archivo adjunto para revisar el supuesto comprobante de la transferencia.
Este archivo adjunto suele ser un documento comprimido que simula ser una factura o un recibo. Lo que hace que el usuario sienta que es necesario abrirlo. Sin embargo, es en este archivo comprimido donde radica el verdadero peligro.
Como indica Infobae, el archivo contiene un script malicioso con una doble extensión, lo que lo convierte en una trampa para el dispositivo de la víctima.
El peligro que esconde el archivo comprimido
Al descomprimir y abrir el archivo, el usuario activa un script malicioso, generalmente mediante una secuencia de comandos PowerShell. Este script permite que un segundo archivo se descargue en el dispositivo infectado. Este archivo adicional tiene como objetivo instalar un software de acceso remoto conocido como Remote Access Trojan (RAT).
Si sigues las recomendaciones, reducirás las probabilidades de sufrir el robo de tu cuenta
Una vez instalado el RAT, los ciberdelincuentes tienen control total sobre el dispositivo infectado. Con este control, pueden robar datos bancarios, credenciales de acceso a cuentas y otra información sensible de la víctima, sin que se dé cuenta. La víctima, sin saberlo, está facilitando toda la información necesaria para un robo digital.
La mejor forma de evitar caer en este tipo de estafa es estar informado y ser cauteloso con los correos electrónicos que recibes. Especialmente si contienen documentos adjuntos de fuentes no verificadas. Hay una serie de consejos a tener en cuenta.
Si recibes un correo inesperado que incluye un archivo adjunto, es mejor no abrirlo. Incluso si parece provenir de una fuente confiable como BBVA.
Asegúrate de que el correo provenga de una dirección oficial del banco. En el caso de tener dudas, contacta directamente con el banco a través de sus canales oficiales. Además, evita abrir cualquier archivo comprimido o ejecutable recibido por correo electrónico, especialmente si el mensaje genera sensación de urgencia.
Tener el sistema operativo y los programas antivirus actualizados puede ayudar a prevenir la instalación de software malicioso.
