According to reports from the Internet Security Office and
the Civil Guard, in recent days there is a new alert due to a wave of
phishing, in this latest wave, scammers impersonate the identity of
banking entities such as Banco Santander, Bankia, among others, with the intention
of stealing access credentials and banking information. In this new
wave, the excuse the scammer uses is the availability of a new
security service.
🔊#ALERT⚠ Detected email campaign impersonating entities like Bankia and Banco Santander. They redirect to a fake website to steal access credentials and banking information, using the excuse of a new security service.#NoPiques #phishing ➕ℹ👇https://t.co/aaGfy7rEmC pic.twitter.com/v82mQkX3Fr
— Guardia Civil 🇪🇸 (@guardiacivil) September 28, 2020
En el asunto de estos correos electrónicos maliciosos encontramos
“notificarte un nuevo mensaje” y “ACTIVAR LA NUEVA SEGURIDAD GRATIS LO ANTES
POSIBLE”.
No se descarta que existan correos con contenidos y asuntos
similares los cual se están utilizando para robar datos al usuario suplantando
otras entidades bancarias. En el caso de Bankia, se informa al usuario en el
mensaje del correo que ha recibido un nuevo mensaje de seguridad y que si
quiere activar el servicio pulse un botón, al pulsar el botón la información
bancaria del usuario acaba en mano de los estafadores.
En la variante donde se utiliza el Banco Santander, the
correo es muy similar al anterior, but, esta vez se le indica al usuario que haga
clic en un enlace para, a continuación, steal the personal and banking data
of the user.