Smishing en reservas de viaje: la Policía Nacional alerta de SMS falsos del banco
La Policía Nacional advierte de una estafa por SMS dirigida a quienes acaban de reservar vacaciones online, suplantando la identidad bancaria.
Alerta policial por fraude SMS tras reservas turísticas en plataformas digitales
La Policía Nacional ha emitido una alerta urgente sobre una nueva modalidad de estafa que afecta a ciudadanos que acaban de contratar viajes a través de plataformas digitales, según informa ultimahora.es. Los ciberdelincuentes envían mensajes SMS que simulan proceder de entidades bancarias pocas horas después de que la víctima haya completado una reserva turística.
La sincronización del fraude es su rasgo más perturbador. El mensaje llega en un margen de tiempo tan ajustado a la reserva que genera una apariencia de legitimidad difícil de ignorar, lo que ha llevado a las autoridades a señalar posibles filtraciones de datos en plataformas de comercio electrónico.
Un caso reciente ilustra el mecanismo del engaño: una ciudadana española recibió un SMS en el que su banco le comunicaba una supuesta deuda de 3.000 euros, justo al día siguiente de haber contratado un paquete vacacional. El mensaje incluía un número de teléfono y la instaba a contactar de inmediato para «regularizar la situación».
Esta modalidad delictiva se encuadra en el denominado «smishing», variante del phishing clásico que utiliza los SMS como canal de fraude. Los delincuentes emplean lenguaje corporativo convincente e incorporan datos personales reales para dotar de credibilidad al mensaje.
La elección del contexto vacacional no es accidental. Las reservas de viaje suelen implicar transacciones de varios cientos o miles de euros, lo que predispone a las víctimas a creer que existe un problema real con el pago realizado. A ello se suma el factor emocional: alguien que acaba de planificar sus vacaciones puede reaccionar de forma impulsiva ante el miedo a perder la reserva o a enfrentar cargos imprevistos.
La Policía Nacional ha detallado varios indicadores para identificar estos mensajes fraudulentos. Ninguna entidad bancaria legítima solicita datos sensibles por SMS ni pide a sus clientes que llamen a números facilitados por ese canal. Cuando existe una incidencia real, los bancos utilizan la banca electrónica, el correo certificado o llamadas desde números verificables en sus páginas corporativas.
La presión temporal es otra señal de alerta. Los estafadores advierten de consecuencias inmediatas si no se actúa con rapidez, una táctica que busca impedir que la víctima contraste la información con fuentes oficiales antes de responder. Los errores ortográficos o gramaticales, aunque cada vez menos frecuentes por la profesionalización del cibercrimen, siguen siendo indicios relevantes, al igual que los remitentes genéricos o los números desconocidos.
Source: Google News ES — Crime (es)