Ciertos vocablos anglosajones, tales como “phishing”, “smishing” o “carding”, son ya habituales al hablar de estafas por internet.
En los últimos meses, los ciberdelincuentes han suplantado la identidad no sólo de distintas entidades bancarias sino también de la Agencia Estatal de la Administración Tributaria de España, Sociedad Estatal Correos y Telégrafos, Tesorería General de la Seguridad Social, diversos Ayuntamientos e, incluso, de la Sociedad Estatal de Loterías y Apuestas del Estado.
El modus operandi de los mismos consiste en el envío de emails o mensajes de texto (SMS) en los que, una vez abiertos, aparecen enlaces que nos dirigen a páginas webs fraudulentas. Estas páginas webs presentan una estética muy similar a la página web oficial de la entidad suplantada y en ellas nos solicitan que proporcionemos nuestros datos personales y las credenciales bancarias.
Esta forma de actuar de los ciberdelincuentes también ha sido utilizada, como comentábamos, para suplantar la identidad de la Sociedad Estatal de Loterías y Apuestas del Estado, quien, con ocasión de la celebración del Sorteo Extraordinario de Navidad y del Sorteo Extraordinario del Niño, avisa:
“La Sociedad Estatal Loterías y Apuestas del Estado, S.M.E., S.A. (SELAE) informa sobre algunos mensajes realizados al azar a través de correo electrónico o carta, donde se informa de que el destinatario ha sido agraciado con un premio en nombre de “Loterías y Apuestas del Estado”, lo que es completamente falso. SE TRATA DE UN FRAUDE.
Si recibes un correo de “Loterías y Apuestas del Estado” informándote que has ganado una gran cantidad de dinero, ¡Tenga cuidado! SE TRATA DE UN “SCAM” (Fraude por Internet). Asegúrate de no contactar con el emisor de estas comunicaciones y NUNCA PROPORCIONES INFORMACIÓN PERSONAL O DINERO”.
Para evitar caer en este tipo de estafas la Sociedad Estatal de Loterías y Apuestas del Estado nos proporciona los siguientes consejos:
- Desconfía de estos mensajes y comprueba las direcciones y teléfonos de los organismos que se facilitan, observarás que no coinciden con los verdaderos.
- No pagues cantidad alguna para obtener los premios que se te ofrecen y nunca proporciones información personal o financiera.
- Tienes que recordar que no hay posibilidad de ganar en un sorteo de “Loterías y Apuestas del Estado” si, antes de que se celebre, no has participado a través de los puntos de venta oficiales de lotería ubicados en el territorio español o a través de www.loteriasyapuestas.es, siendo usuario registrado y verificado.
- Finalmente, ten en cuenta que estas redes acostumbran a actuar desde cualquier otro país distinto de aquel en el que reside el destinatario de sus mensajes, lo que dificulta notablemente las tareas de investigación y resolución de los delitos que comenten.
Por último, recordar que los demás organismos institucionales citados anteriormente también avisan que no van a solicitar información personal ni económica a través de correo electrónico o SMS. Así lo reconoce la Agencia Estatal de la Administración Tributaria:
“La Agencia Tributaria insiste en que nunca solicita por correo electrónico o SMS información confidencial, económica o personal, números de cuenta ni números de tarjeta de los contribuyentes ni adjunta anexos con información de facturas u otros tipos de datos.”: LINK.
En el mismo sentido lo reconoce Sociedad Estatal Correos y Telégrafos:
“Por esta razón es muy importante tener en cuenta que Correos nunca solicita datos personales, bancarios o movimientos económicos por correo electrónico o mensaje de texto (SMS).”: LINK.
Así lo alertaba la Tesorería General de la Seguridad Social a través de su canal de Twitter:
“Si recibes en tu domicilio alguna carta en nombre de la Seguridad Social solicitando envío de documentación a través de una dirección de email sospechosa, NO remitas tus datos bancarios a esta dirección de email.”