Nos habéis preguntado a través de WhatsApp si el SMS de BBVA que está llegando a algunos móviles es cierto. Anuncia al usuario la suspensión temporal de su cuenta bancaria y le solicita verificar su autenticidad por motivos de seguridad. Es un fraude, un caso de smishing o suplantación por mensaje de texto que ya han desmentido tanto la entidad como las autoridades y que circula al menos desde 2021.
El mensaje SMS detectado muestra el siguiente texto: “BBVA: tu cuenta ha sido suspendida temporalmente por motivos de seguridad, siga el enlace para verificar su identidad”. Lo acompañan de una url, invitando al usuario a clicar. Con herramientas como Expandurl o Hemos analizado ese enlace con Urlscan y muestra un error y la invitación a utilizar un acortador de direcciones web.
La entidad bancaria BBVA ya ha desmentido estos contenidos y ha manifestado que se trataba de “SMS fraudulentos que suplantan la identidad de empresas”. El banco aconseja a los usuarios “eliminar el mensaje de texto”.
Según INCIBE, estos SMS que suplantan al BBVA se utilizan con el objetivo de “captar tus datos”. Recomiendan no acceder nunca desde el enlace que contienen ya que “puede llevar a webs suplantadas”. En caso de duda, recomienda “acceder a través del área de clientes en la web legítima de tu banco”. La Guardia Civil también ha alertado acerca de mensajes similares que se envían por correo electrónico.
Para evitar caer en este tipo de fraudes de suplantación de identidad, te recomendamos consultar nuestros Consejos de Ciberseguridad. También encontrarás más información sobre delitos digitales en BackUp, un premiado especial del LabRTVE y la periodista Carol Espona.