En internet, y en general con la tecnología, no podemos fiarnos de todo lo que vemos o escuchamos, y es que ya estamos comprobando por las amalas que detrás de cualquier cosa que aparentemente es legítima y segura se puede esconder un engaño que nos vacía la cuenta bancaria o que nos roba nuestros datos personales.
En esta ocasión ha sido Movistar quién está alertando a todos sus clientes de una nueva campaña de vhishing que les suplanta con le objetivo de obtener información sensible de las víctimas. Según han explicado todo comienza con una llamada telefónica en la que un supuesto técnico de la compañía te informa de que van a ir a cambiarte el router WiFi por uno nuevo y mejor.
Te preguntan si estás de acuerdo con ello, a lo que la gran mayoría de personas dice sí, y entonces te informan de que van a enviarte un SMS pidiéndote un código que debes facilitarles. Con este código, les estas dando el acceso a herramientas que pueden cambiar tus claves de Mi Movistar, la app de autogestión del operador.
Si caes en el engaño, los atacantes podrán ver tus datos personales, consultar tus productos contratados y activarte/desactivarte servicios, lo que te puede suponer daños económicos.
Desde Movistar aconsejan colgar inmediatamente la llamada y bloquear el número en tu teléfono. En el caso de que hayas entregado el código del SMS, lo que recomiendan es cambiar la contraseña de Mi Movistar lo antes posible, no firmar ningún contrato que puedas recibir y avisar rápidamente a Movistar.
Lo cierto es que esta estafa está funcionando muy bien, por que no es fácil de detectar. Debe ser nuestro instinto quien nos debe alertar ya que los detalles que delatan el engaño son muy pocos. Por ejemplo, tan solo vemos alguna falta ortográfica y gramatical en el SMS que nos envían, lo que debería ponernos en alerta, además de que para cambiarnos el router por uno nuevo, no tiene sentido que nos pidan nuestra clave de acceso.