Este es el aviso que ahora mismo deberían tener muy presente los usuarios en España, porque los ciberdelincuentes vuelven a apoyarse en uno de los métodos más efectivos y difíciles de detectar: el phishing. Es decir, que a través de un mensaje que aparenta ser legítimo los atacantes intentan colarse en nuestro día a día, ahora, por medio de una supuesta app del banco.
En los últimos años hemos visto cómo las estafas bancarias han evolucionado a una velocidad alarmante. Ya no se trata de correos mal escritos o mensajes sospechosos llenos de faltas. Hoy el phishing está mucho más trabajado, copia el tono de los bancos, utiliza logotipos, enlaces que imitan a los oficiales, llegan a través de la propia cadena SMS del banco y juegan con algo clave: la urgencia. El objetivo es siempre el mismo, acceder a nuestras credenciales bancarias y vaciar la cuenta antes de que reaccionemos.
La falsa app de CaixaBank
En esta ocasión, la alerta llega directamente desde CaixaBank, que ha advertido a sus clientes de una nueva campaña de fraude especialmente peligrosa. Los estafadores se están haciendo pasar por la entidad para indicar que es necesario instalar una nueva aplicación de CaixaBank.
Y es aquí donde está la trampa, ya que no se trata de actualizar la app oficial, sino de descargar una supuesta nueva aplicación que en realidad es maliciosa.
Desde la propia entidad lo han dejado claro: CaixaBank nunca pide desinstalar su aplicación oficial, ni solicita instalar una app diferente, y mucho menos fuera de las tiendas oficiales como Google Play o App Store. Cualquier mensaje que vaya en esa dirección debe encender todas las alarmas, porque el objetivo real es que el usuario instale un software que permite a los delincuentes acceder a datos personales, contraseñas y, en el peor de los casos, autorizar operaciones bancarias sin que el afectado lo note a tiempo.
Este tipo de estafa es especialmente peligrosa porque son muchos los que piensan que, “si viene del banco, será seguro”. Los delincuentes saben que la banca móvil es ya una herramienta cotidiana y juegan con esa confianza, sumando además que muchos estamos acostumbrados a actualizar aplicaciones con frecuencia, lo que hace que la petición no resulte extraña a primera vista.
La clave para no caer está, como siempre, en la desconfianza activa. Ningún banco va a pedirte por SMS que instales una aplicación nueva. Tampoco te van a enviar enlaces directos para descargar software fuera de los canales oficiales. Y, por supuesto, nunca te solicitarán tus claves completas, códigos de verificación o datos sensibles a través de un mensaje de texto.
Si eres cliente de CaixaBank y has recibido un mensaje de este tipo o tienes dudas de que puedas haber si atacado de alguna otra forma, siempre puedes realizar cualquier tipo de consulta por medio del Espacio Gestor de la web o app (la verdadera) o llamando al teléfono de atención al cliente 938 87 25 25, sin intermediarios ni enlaces sospechosos de por medio, y así salir de dudas.