ALERTA ESTAFA AGOSTO 2021

La policía alerta de un nuevo fraude bancario que combina tres modalidades de ciberestafa y que ya cuenta con miles de víctimas en España.

Los expertos en delincuencia informática detectan en los dos últimos meses la actuación combinada de varias organizaciones criminales con miles de víctimas en España.

La Policía Nacional ha alertado de la proliferación en los dos últimos meses de un nuevo y sofisticado fraude bancario que combina por primera vez tres modalidades de ciberestafa: 

  • el PHISING o creación de páginas web similares a las reales de una empresa o banco
  • el SMISING o envío de SMS fraudulentos 
  • el VISHING o llamadas telefónicas para obtener información confidencial.

¿CÓMO LO HACEN?

Realizan un envío masivo de SMS alertando de que se ha detectado un supuesto acceso sospechoso a nuestra cuenta bancaria con un mensaje del tipo:

“Debe activar su sistema de seguridad web o bien su cuenta quedará bloqueada”.

Este SMS incluye también un enlace redirigido supuestamente a la página web de nuestro banco. 

En realidad, nos lleva a una página que simula completamente la web de nuestro banco dónde nos solicita la introducción de nuestros datos bancarios y personales que incluyen el usuario y contraseña de acceso a nuestra banca online y un teléfono de contacto para recibir una llamada del banco y realizar algunas verificaciones de seguridad.

Después, recibiremos una llamada de un miembro de la organización criminal que, a veces, enmascara su número con un número real de nuestro banco para dotar de mayor credibilidad a la estafa.

En la conversación, el delincuente nos informa sobre los supuestos movimientos sospechosos detectados en nuestra cuenta y se ofrece a resolver la situación anulando los mismos. Para hacerlo, solicita que le facilitemos las claves de firma electrónica con las que operamos.

Durante la conversación, y para dar credibilidad al engaño, la trama envía a nuestro móvil diferentes SMS con los detalles de las gestiones que supuestamente están realizando o transfieren la llamada a “otros” departamentos del banco hasta conseguir acceso total a las credenciales personales que usamos online. 

También, durante la llamada, los delincuentes comienzan a hacer transferencias y pagos, a la vez que nos piden que facilitemos las claves de un solo uso que nos envían para confirmarlas. 

 

¿CÓMO CONSIGUEN NUESTRO NÚMERO DE TELÉFONO?.

Los estafadores obtienen nuestro número de teléfono en el mercado clandestino de datos que existe en la llamada internet oscura o ¨dark web¨.

Y cómo os hemos dicho, de propina, os vamos a dar 5 consejos para evitar este tipo de estafas:

CINCO CONSEJOS PARA EVITAR SER VÍCTIMA DE UNA ESTAFA

– No facilitar nunca claves secretas ni datos personales.

– Si tienes dudas sobre la autenticidad de la llamada es mejor colgar y llamar nosotros al banco a través del número de contacto empleado habitualmente.

– Cuidado con los SMS o emails recibidos y MUCHO OJO a los enlaces que contienen. 

– En caso de este tipo de SMS es muy importante no facilitar ningún dato ni pinchar en el enlace o descargar los archivos adjuntos. La mejor opción es eliminarlo.

– No acceder a servicios online o realizar trámites bancarios desde dispositivos públicos o que estén conectados a redes wifi públicas.

Esperamos que os guste nuestro artículo ¨Alerta estafa agosto 2021¨ y os sirva de ayuda para evitar cualquier tipo de estafa cibernética.

#item #segovia #empresainformatica #ingenieriasoftware #instalacionsistemas #itemsegovia #institutotecnologicodeempresa #tumejoraliadotecnologico #programasamedida #tuempresatecnológica #itemmadrid #herramientasdigitales #informaticaempresarial #pagoporservicio #internetparaempresas

¿QUIERES CONOCER LAS SOLUCIONES ITEM PARA EMPRESA?

LLAMA AL 921 15 14 14 Y CUÉNTANOS TU CASO

POLÍTICA DE PRIVACIDAD

POLÍTICA DE PRIVACIDAD 

itemsp.es

INSTITUTO TECNOLÓGICO DE LA EMPRESA, S.L., en adelante ITEM, con CIF B81814204 y, domicilio fiscal en Pza. de los Sexmeros, 1, local, CP 40006 de Segovia y con correo electrónico luisa@itemsp.es, y teléfono 921 151 414

Propietaria del sitio web itemsp.es 

Inscripción en el Registro Mercantil de Segovia T 254 , F 130, S 8, H SG 5643, I/A 1(14.01.10)

CVE: BORME-A-2010-17-40

Fecha de última actualización: Mayo de 2026

Responsable de protección de datos

El titular es el responsable de los datos personales que son recabados por la navegación y uso de esta web conforme a los requisitos establecidos por el REGLAMENTO (UE) 2016/679 relativo a la protección de datos de las personas físicas, así como conforme a la Ley 34/2002 de 11 de julio de Servicios de la Sociedad de la Información y del Comercio Electrónico (LSSI-CE).

Al utilizar este sitio web entendemos que has leído y comprendido la información que se expone en relación con el tratamiento de tus datos de carácter personal.

Política de protección de datos

El responsable aplica el principio de responsabilidad activa en el tratamiento de los datos de carácter personal, manteniendo una constante puesta el día y una promoción de la mejora continua del sistema de protección de datos conforme a los requisitos legales exigibles, garantizando en todo caso:

  • el respeto a las libertades y los derechos fundamentales de las personas físicas,
  • que los datos son tratados de manera lícita, leal y transparente,
  • que los datos tratados son exactos, adecuados, pertinentes y limitados en relación con los fines para los que son recogidos
  • que los fines para los que son recogidos son explícitos y legítimos y que no son tratados de manera incompatible con los mismos.

La finalidad de este documento es informar a los usuarios sobre qué hacemos con sus datos personales, cómo se recaban, para qué se utilizan, los derechos que tienen, así como toda la información legal necesaria establecida por la normativa vigente.

Datos recabados, finalidad y licitud

Los datos de carácter personal que tratamos son aquellos que el usuario nos facilita de forma directa a través de los distintos canales de contacto disponibles en el sitio web, tales como correo electrónico, mensajería instantánea (por ejemplo, WhatsApp u otros sistemas equivalentes), llamadas telefónicas o cualquier otro medio de comunicación habilitado.

Estos datos son los mínimos necesarios para poder:

  • atender solicitudes de información sobre nuestros servicios, 
  • gestionar consultas o comunicaciones recibidas, 
  • atender reclamaciones o incidencias, 
  • y realizar cualquier otra gestión derivada de la relación previa o potencial con el usuario. 

La base jurídica del tratamiento es la adopción de medidas precontractuales a petición del interesado (art. 6.1.b RGPD) y, en su caso, el interés legítimo del responsable para la adecuada gestión de las comunicaciones y la atención de solicitudes (art. 6.1.f RGPD).

En ningún caso estos tratamientos implican la elaboración de perfiles automatizados ni decisiones automatizadas sobre los usuarios.

Destinatarios de los datos

Los datos de carácter personal obtenidos a través de la web son registrados y conservados en soportes electrónicos controlados y supervisados por el responsable del tratamiento.

Tus datos personales no serán comunicados a terceros, con la salvedad de que dicha comunicación este amparada en una obligación legal o cuando para la correcta prestación del servicio o la ejecución del contrato sea necesario comunicar sus datos a terceros, amparada dicha cesión en las necesidades del servicio.

Para los casos en los que la comunicación de datos a terceros no esté amparada en las bases legales establecidas en el párrafo anterior, la comunicación a otros destinatarios sólo se realizará si el usuario ha dado su consentimiento expreso.

Se mantienen unos criterios muy estrictos de selección de encargados de tratamiento y el compromiso contractual con cada uno de ellos para cumplir y hacer cumplir las obligaciones establecidas en materia de protección de datos.

En el caso de que existan transferencias internacionales de datos, ITEM garantizará que estas se realicen de conformidad con las leyes de privacidad aplicables y, en particular, que se apliquen las medidas contractuales, técnicas y organizativas necesarias, como las cláusulas contractuales estándar aprobadas por la Comisión Europea.

Puede obtener más información sobre el tratamiento de los datos personales de ITEM solicitándola en el mail luisa@itemsp.es

Medidas técnicas y organizativas de protección de datos

Los soportes cuentan con las medidas técnicas y organizativas necesarias que garantizan la confidencialidad y la conservación de los datos personales obtenidos a través de la web.

Los datos personales recabados desde el sitio web son tratados mediante protocolo HTML, con certificado SSL válido.

El personal implicado en las operaciones de tratamiento de datos está capacitado para ello, formado y comprometido con esta política de protección de datos.

Conservación de los datos

Los datos de carácter personal obtenidos a través de la web serán conservados el tiempo necesario para atender la solicitud y/o consulta realizada en su caso.

Información sobre la existencia de decisiones automatizadas y elaboración de perfiles

El sitio web puede realizar tratamientos de datos basados en la información derivada de la navegación del usuario con fines estadísticos y de mejora del funcionamiento del sitio web.

Estos tratamientos tienen como finalidad analizar de forma agregada el uso del sitio web, conocer tendencias de navegación y mejorar la experiencia de usuario, sin que ello implique la adopción de decisiones automatizadas con efectos jurídicos o similares sobre los usuarios.

En su caso, estos análisis pueden realizarse mediante tecnologías como cookies u otros dispositivos de almacenamiento y recuperación de datos, de conformidad con lo establecido en la Política de Cookies del sitio web y cuando dicho tratamiento requiera base de legitimación específica conforme a la normativa aplicable.

Cambios en la política de privacidad

Es posible que modifiquemos la información contenida en esta política de privacidad y cookies cuando lo estimemos conveniente. En caso de que lo hagamos, te lo notificaremos por distintas vías a través de la plataforma (por ejemplo, a través de un banner, un pop-up o una notificación push).