'Spoofing', la nueva estafa telefónica de la que alerta la Policía Nacional

Con esta nueva variante, por el contrario, el propio ciberdelincuente advierte de que, por motivos de seguridad, no se debe verbalizar la clave y que la contraseña se debe marcar directamente en el teléfono. De esta forma, el estafador capta las pulsaciones en el terminal para controlar, desde ese momento, las claves secretas.

Para poder cometer esta estafa, los ciberdelincuentes suplantan el número de teléfono real de compañías energéticas, entidades bancarias o instituciones públicas, lo que hace casi indetectable la estafa.

Pese a ello, el 'spoofing' no es un método novedoso como tal, sino el perfeccionamiento de la técnica que hace más difícil su detección por parte de las víctimas, según señalan los especialistas en la lucha contra la ciberdelincuencia de la Policía Nacional.

Así, los estafadores suplantan el número de teléfono real de compañías energéticas, entidades bancarias o instituciones públicas, de tal forma que si la víctima comprueba a quién pertenece dicho número verá que, efectivamente, se trata de la empresa o entidad a la que los estafadores están suplantando.

A través de la conversación telefónica, y toda vez que el número de teléfono coincide, se ganan la confianza de sus víctimas hablando sobre cuestiones de seguridad de su cuenta. A continuación, les indican que marquen en el teclado de su terminal móvil la clave de acceso a la banca privada, o un código de verificación, a través de un enlace remitido en ese mismo momento por sms.

Bajo el pretexto y la advertencia de que -por motivos de seguridad- no deben verbalizar la clave a nadie, ahora le solicitan que la marque directamente desde su teclado. En caso de que la víctima caiga en el engaño los estafadores captan las pulsaciones que teclea en su móvil y pasan a controlar sus claves secretas.