Fraude de agente bancario

Resumen
El fraude del servicio de asistencia bancaria es un tipo de estafa donde los delincuentes se hacen pasar por empleados de Bitvavo o de tu banco. Utilizan el spoofing (suplantación de identidad) para llamarte desde un número falso o enviar SMS de phishing pidiéndote que tomes medidas debido a una supuesta actividad sospechosa en tu cuenta. Los estafadores crean un sentido de urgencia e intentan engañarte para que compartas información confidencial, instales software y/o transfieras fondos. En este artículo, aprenderás cómo reconocer este tipo de fraude, las tácticas utilizadas y lo que puedes hacer para protegerte.

¿Cómo reconozco el fraude del servicio de asistencia bancaria?

Nota: en este tipo de fraude, los estafadores no solo se hacen pasar por Bitvavo o por tu banco. En algunos casos, también pueden hacerse pasar por proveedores de telecomunicaciones, otras entidades institucionales o instituciones.

1. Números de teléfono falsificados
   Recibes una llamada de un número de teléfono que parece pertenecer a tu banco, pero la llamada proviene en realidad de un número diferente. Esto se llama spoofing. Los estafadores también pueden llamar desde un número extranjero y reproducir un mensaje grabado pidiéndote que confirmes una acción. Otro método es enviar un SMS de phishing pidiéndote que llames a un número de teléfono específico sobre una supuesta actividad fraudulenta en tu cuenta de Bitvavo.
2. Identidades de empleados falsas
   Los estafadores investigan y a menudo se hacen pasar por verdaderos empleados bancarios o de Bitvavo. Cuando buscas el nombre proporcionado en línea, parece legítimo. Los estafadores explotan esto e incluso pueden pedirte que verifiques su identidad a través de LinkedIn.
3. Creación de un sentido de urgencia
   Durante la conversación, el estafador crea un sentido de urgencia, afirmando que se ha detectado una actividad sospechosa y que se requiere una acción inmediata. En algunos casos, el estafador puede haber iniciado la actividad sospechosa por sí mismo, haciendo que su historia parezca más creíble. También podrían amenazar con multas o cierres de cuenta si no cumples.
4. Solicitud para descargar software
   Para parecer más creíble, el estafador puede pedirte que instales un escáner de virus, como AVG. El escaneo producirá entonces un resultado indicando que tu dispositivo está comprometido con malware, según el estafador.
5. Manipulación de los ajustes de retiradas de criptomonedas
   El estafador te guía a través de la habilitación de retiradas de criptomonedas pero lo formula de manera diferente para que no te des cuenta de lo que está sucediendo. Habilitar las retiradas de criptomonedas incluye activar la autenticación de dos factores (2FA) y hacer un pequeño depósito (por ejemplo, un céntimo). Para obtener más detalles sobre cómo habilitar las retiradas de criptomonedas, consulta este artículo de soporte.
6. Propuesta de soluciones fraudulentas
   El estafador puede ofrecer una solución de varias maneras:

•  
  •  
    • Acceso remoto a tu dispositivo: Pueden sugerir tomar el control de tu dispositivo a través de software como TeamViewer o AnyDesk para asegurar tus fondos. Conceder acceso permite al estafador controlar tu cuenta bancaria, tu cuenta de Bitvavo y tu correo electrónico.
    • Sitios web de inicio de sesión falsos: Pueden indicarte que inicies sesión a través de un sitio web fraudulento. Una vez que inicies sesión, obtienen acceso completo a tu cuenta de Bitvavo. Estos sitios también pueden tener una opción para vincular tu correo electrónico, no lo hagas, ya que el estafador puede entonces restablecer tu contraseña y enviar correos electrónicos fraudulentos.
    • Configuración de un wallet externo: Pueden pedirte que descargues un wallet externo como Trust Wallet, Exodus o Safepal y proporciones una frase semilla (12 palabras). El estafador afirma que es un wallet seguro, pero está controlado por ellos.
    • Transferencia de fondos a un wallet fraudulento: Podrían indicarte que envíes fondos a una dirección de wallet compartida durante la llamada, afirmando falsamente que es un destino seguro.
    • Phishing de frases semilla: Pueden dirigirte a un sitio web falso donde se te pide que introduzcas la frase semilla de tu wallet externo. Una vez introducida, el estafador obtiene el control total de tu wallet de criptomonedas.

El estafador te mantendrá ocupado hasta que hayan completado con éxito una transacción fraudulenta sin tu conocimiento.

¿Qué es lo que Bitvavo o un banco nunca te piden que hagas?

Un empleado legítimo del banco o de Bitvavo nunca te llamará sin cita previa y nunca te pedirá:

• Proporcionar contraseñas
• Iniciar sesión (especialmente en un sitio web fraudulento)
• Sincronizar tu dirección de correo electrónico (en un sitio web fraudulento)
• Compartir frases semilla (12 palabras) o introducirlas en sitios web externos
• Compartir códigos de seguridad
• Habilitar retiradas de criptomonedas
• Instalar software
• Crear un wallet externo
• Permitir acceso remoto a tu dispositivo
• Hacer pagos en euros o transacciones de criptomonedas
• Llamar o enviar correos electrónicos a Bitvavo

¿Cómo obtienen los estafadores mis datos?

Es probable que los estafadores hayan obtenido tus datos ilegalmente, como a través de una filtración de datos o hackeo. Tu información expuesta puede incluir:

• Tu número de cuenta bancaria
• Tu número de teléfono
• Tu nombre y dirección
• Tu dirección de correo electrónico
• Tu historial de transacciones

Dado que los estafadores ya tienen esta información, sus historias parecen convincentes. Puedes comprobar si tus datos han sido filtrados en el pasado usando este sitio web.

Si sospechas que has recibido un correo electrónico de phishing pero no estás seguro, lee este artículo y busca ejemplos en FraudeHelpdesk.nl. Para más detalles sobre los SMS de phishing, consulta este artículo de soporte.

Buzón de voz y mensajes grabados

Los estafadores están constantemente desarrollando nuevos métodos para engañarte. Una técnica reciente consiste en dejar mensajes en el buzón de voz o mensajes automatizados pidiéndote que devuelvas la llamada, programes una cita o presiones un botón. Atención: esto es un intento de fraude. No respondas, cuelga inmediatamente y repórtanos el mensaje de voz a fraud@bitvavo.com. Tu seguridad es nuestra principal prioridad, y juntos podemos adelantarnos a los estafadores.

¿Qué debo hacer si soy contactado por un estafador que se hace pasar por un empleado del banco o de Bitvavo?

• No compartas ninguna información
• Cuelga inmediatamente
• Reporta el intento de fraude a tu banco y a Bitvavo

Puedes contactarnos por correo electrónico en fraud@bitvavo.com.