Los ciberdelincuentes se valen de cualquier oportunidad, por pequeña que sea, para engañar a los más desprotegidos, obtener ganancias considerables y lograr éxito en sus estafas. Tanto corporaciones, entes gubernamentales como individuos pueden caer presas de estos fraudes.

Las instituciones financieras, custodias de los ahorros de innumerables personas, continúan siendo un objetivo constante para estas estafas. La realidad es que no existe entidad bancaria que haya logrado evadir completamente las acciones fraudulentas de estos criminales, lo cual representa un riesgo significativo tanto para la seguridad de los bancos como para la de sus clientes.

En este contexto, el Banco Santander ha notificado a sus clientes sobre la identificación reciente de múltiples incidentes de fraude telefónico realizados a través de la técnica conocida como vishing. Por este motivo, la institución les ha proporcionado información sobre la naturaleza de este tipo de ciberataque y las medidas que pueden tomar para defenderse ante tales amenazas.

Qué es el Vishing

El vishing se define como una modalidad de ingeniería social que, al igual que el phishing y el smishing, tiene como objetivo la obtención de información personal y/o financiera de los usuarios. Sin embargo, se diferencia de estos en que el engaño se realiza mediante una llamada telefónica, en la cual se finge ser una entidad o persona de confianza para engañar a la víctima, según explica este banco.

Las estrategias de vishing pueden ser muy diversas. Actualmente, se encuentran estafas avanzadas que imitan a entidades bancarias utilizando diversas técnicas de ingeniería social, como el "spoofing" (donde el número de teléfono puede aparecer en el identificador de llamadas como si fuera el del banco) y el OSINT (técnica de recopilación de información a través de fuentes disponibles públicamente en Internet).

Técnicas para evitar el Vishing

• Estar alerta ante llamadas de servicios desconocidos o no esperados, así como comunicaciones que insten a tomar acciones urgentes. Si se recibe una llamada sospechosa supuestamente del Banco Santander y se tienen dudas, contactar directamente con la entidad al 915 123 123 en Santander o con tu banco de confianza.
• No proporcionar información personal ni credenciales bancarias bajo ninguna circunstancia. Recordar que la entidad no solicitará nunca datos confidenciales por correo electrónico, SMS, o cualquier otro medio inseguro.
• Desconfiar de ofertas "demasiado buenas para ser verdad" o reembolsos no solicitados. En caso de dudas, verificar siempre con la entidad legítima o buscar información en sus canales oficiales, como recomienda el banco.
• Mantener la serenidad y no acatar las instrucciones del ciberdelincuente. Si accidentalmente se han compartido datos personales, es fundamental revisar inmediatamente la cuenta para detectar cualquier actividad inusual.