El «timo del sí» que puede vaciar tu cuenta bancaria con una llamada

El Instituto Nacional de Ciberseguridad (INCIBE) ha alertado del fraude telefónico del «sí», un timo que puede crear a los ciudadanos graves problemas sin que sean conscientes de ello. El INCIBE es un organismo dependiente del Ministerio de Asuntos Económicos y Transformación Digital que centra sus esfuerzos en prevenir, detectar, concienciar y dar respuesta ante incidentes de seguridad.

El fraude o timo del sí es una modalidad utilizada por los estafadores y delincuentes cibernéticos, que han encontrado en las llamadas telefónicas una oportunidad para engañar a personas a las que pillan confiadas o desprevenidas.

Inicialmente utilizaban la técnica del vishing (una combinación de «voz» y phishing) para obtener información confidencial de los usuarios de manera fraudulenta, pero en un proceso constante de innovación los ciberdelincuentes han identificado otras formas de aprovecharse de los usuarios para obtener sus beneficios, como es grabando su voz.

Las llamadas telefónicas siguen siendo una forma común de comunicación e independientemente de quién nos realice una llamada (amigos, familiares o desconocidos), es habitual responder con un simple «sí«. Sin embargo, »pocos somos conscientes de los riesgos ocultos que pueden surgir al dar una respuesta tan aparentemente inofensiva«, expilcan desde el INCIBE.

El simple acto de decir «sí» puede convertirse en una puerta de entrada para una serie de problemas. Al grabar nuestra voz, los estafadores pueden utilizarla para autorizar transacciones financieras, contratos o incluso falsificar nuestra identidad. Además, las grabaciones de voz también pueden ser manipuladas y utilizadas como evidencia en situaciones que podrían poner en riesgo nuestra reputación.

El INCIBE explica, paso a paso, el proceso que suele seguir este tipo de fraude:

La víctima recibe una llamada telefónica de un estafador que se hace pasar por un representante de un banco, servicio de venta, atención al cliente, soporte u otros. El estafador puede utilizar técnicas de ingeniería social para generar confianza, como mencionar información personal básica de la víctima o hacer referencia a una supuesta transacción reciente.

También se puede dar el caso de que llamen a la víctima y cuando este diga «sí», nadie le responda. En este último caso, obviamente no se establece ninguna conversación entre emisor y receptor.

El estafador inicia una conversación con la víctima y puede hacerle preguntas aparentemente inocuas para obtener respuestas de tipo «sí». Estas preguntas podrían incluir frases como «¿Está usted autorizando transacciones en este momento?» o «¿Está de acuerdo en recibir actualizaciones de nuestros servicios?».

Es habitual que el ciberdelincuente permanezca en silencio a la espera de una respuesta afirmativa por parte de la víctima y cuelgue a los pocos segundos sin dar una respuesta.

Como ya hemos mencionado anteriormente, el estafador espera pacientemente a que la víctima responda con «sí» a alguna de las preguntas, mientras lo está grabando todo con alguna aplicación.

Con la grabación de voz en su poder, el estafador intentará utilizarla para darse de alta en algún servicio bancario en nombre de la víctima, realizar una encuesta en su nombre, etc. Puede hacerlo llamando a la entidad financiera o del servicio y proporcionando la grabación de voz como supuesta confirmación de identidad.

Cuando la víctima detecte que se está usando su identidad sin su consentimiento, bien porque le contacta directamente algún servicio, porque lo identifica por la Red o por cualquier otro medio, deberá tomar medidas de manera inmediata para solucionarlo. A continuación, se explica cómo hacerlo de manera más detallada.

Cuando te encuentres en una situación en la que hayas dicho «sí» a través de una llamada telefónica y sospeches que podría ser un intento de estafa, es importante actuar rápidamente. A continuación, se presentan algunos pasos que puedes seguir:

• Mantén la calma: Es comprensible sentirse preocupado o asustado, pero intenta mantener la calma y pensar con claridad. La toma de decisiones racionales te ayudará a abordar la situación de manera más efectiva.

• Cuelga la llamada: Si sospechas que la llamada es fraudulenta o no te sientes cómodo con la situación, simplemente cuelga. No proporciones ninguna información adicional y evita prolongar la conversación.

• Verifica la legitimidad: Si la llamada supuestamente proviene de una entidad financiera o empresa legítima, busca el número de contacto oficial de esa organización y llámalos directamente para verificar la autenticidad de la llamada. No utilices los datos de contacto proporcionados por el presunto estafador, ya que podrían ser falsos.

• Monitoriza tus cuentas: Haz un seguimiento cercano de tus cuentas bancarias y tarjetas de crédito para detectar cualquier actividad inusual. Si notas transacciones no autorizadas, informa a tu banco de inmediato.

• Controla la información que circula sobre ti en la red: Realiza egosurfing para conocer la información sobre ti publicada en Internet. Además, activa las alertas de Google para recibir notificaciones sobre menciones de tu nombre o información personal y poder tomar las medidas necesarias para su retirada de Internet.

• Cambia las contraseñas y códigos de seguridad: Para estar seguro, cambia las contraseñas y los códigos de seguridad relacionados con tus cuentas que pudieran estar comprometidas. Utiliza contraseñas fuertes y únicas que sean difíciles de adivinar.

• Mantén registros: Guarda cualquier evidencia relevante, como números de teléfono, grabaciones de llamadas, correos electrónicos o mensajes de texto recibidos durante la estafa. Estos registros pueden ser útiles para informar a las autoridades y respaldar cualquier reclamo futuro.

• Denuncia la estafa: Interpón la denuncia correspondiente ante las Fuerzas y Cuerpos de Seguridad del Estado proporcionando todos los detalles y evidencias de las que dispongas.

INCIBE explica que la prevención es clave y aconseja mantener siempre una actitud cautelosa al recibir llamadas telefónicas de números desconocidos y evita compartir información personal o financiera confidencial a menos que estés seguro de la legitimidad de la llamada. «Confía en tus instintos y no dudes en colgar si algo parece sospechoso»m sugieren finalmente.

• Temas
• Estafas
• Phishing