Los métodos para suplantar la identidad de una persona en una institución financiera son muy comunes en México. A lo largo del año la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (CONDUSEF) ha emitido alertas de pishing, ahora el nuevo caso será de vishing en HSBC.
La institución detectó varios casos que afectaron a varios usuarios. Los estafadores buscan engañar a las personas por medio del siguiente mensaje de texto:
Como es normal en este tipo de estafas, nos mandan un enlace desconocido que al ingresar nos aparecerá un sitio similar al de HSBC, solicitando nuestro usuario y contraseña para poder eliminar el bloqueo, además de mostrarnos la siguiente frase:
Estimado usuario le informamos que su banca en línea ha sido bloqueada por motivos de seguridad, ya que se detectó algún intento, un ingreso o movimiento inusual, por tal motivo lo invitamos a realizar el proceso de desbloqueo y restauración de sus claves de acceso.
Con esa información que brindaban los usuarios era suficiente para realizar la suplantación de identidad. Ya que logran capturar la información que ingresamos para que ellos hagan lo mismo, pero en el sitio oficial, logrando tener acceso a las cuentas de los usuarios.
La recomendación básica de la CONDUSEF es ignorar ese tipo de mensajes de correos o remitentes sospechosos, además de nunca ingresar nuestros datos a algún sitio que llegó por correo electrónico o mensaje de texto.
