Isla Cloud Solutions
Campaña de smishing que suplanta a La Moncloa y a entidades bancarias para recibir un reembolso de impuestos

Se ha detectado una campaña de smishing suplantando a La Moncloa y a través de esta web fraudulenta también se suplanta a varias entidades bancarias. En dicho SMS se adjunta un enlace fraudulento con el que presumiblemente se puede reclamar el reembolso anual de los impuestos 2022-2023 en una supuesta página del Gobierno.

Una vez accedido al enlace, se muestran varias opciones de entidades bancarias (Bankia, CaixaBank, BBVA y Santander), entre las que se puede escoger para recibir el supuesto pago, pero que realmente solo sirven para robar las credenciales de acceso a la entidad.

Recursos afectados

Todas aquellas personas que hayan recibido un SMS de las características descritas y hayan proporcionado sus credenciales de acceso.

Solución

Si has recibido un mensaje de texto, pero no has intentado iniciar sesión con tu banco, elimina directamente el SMS de tu teléfono.

En caso de que hayas accedido al enlace del SMS, hayas pulsado en alguno de los enlaces a las entidades bancarias y hayas facilitado tus credenciales de acceso, aplica las siguientes pautas:

  • Contacta con tu entidad bancaria e informa del incidente para que se tomen las medidas de seguridad necesarias.
  • Cambia las credenciales que hayas utilizado para iniciar sesión en el enlace adjunto. En caso de que utilices la misma para varias cuentas, hazlo en todas, pero recuerda utilizar contraseñas únicas y robustas para cada cuenta.
  • Revisa regularmente los movimientos y transacciones que se realicen desde las cuentas afectadas para controlar posibles cargos no autorizados.
  • Puedes presentar una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado, para ello, recaba pruebas del fraude por medio de testigos online, con lo que conseguirás certificar las evidencias que hayas obtenido.
  • Reporta el fraude a través de nuestros canales para prevenir que más personas sean víctimas de este fraude.

Si necesitas confirmar o reportar estos cargos no autorizados con tu banco, ponte en contacto con ellos y mantente informado de los posibles fraudes con sus portales de información:

Detalles

Se ha detectado un ataque de suplantación de identidad, el cual afecta a la página web de La Moncloa y a diferentes entidades bancarias, como: Bankia, CaixaBank, BBVA y Santander.

Este fraude utiliza la técnica de ingeniaría social conocida como smishing. El usuario recibe un SMS en su teléfono móvil, con el objetivo de que este pulse en el enlace que acompaña al mensaje, el cual redirige a una página web que suplanta a la de La Moncloa. A su vez esta última redirige a varias páginas web bancarias maliciosas, con la finalidad de robar las credenciales de acceso de sus cuentas a las víctimas.

En el mensaje del SMS se informa a la víctima de que si aún no ha recibido el reembolso anual de impuesto para las fechas 2022-2023, reclame su devolución de 431,78 euros a través del enlace facilitado.

El SMS detectado mantiene una redacción correcta, aunque presenta alguna falta ortográfica. Cabe destacar que se envía desde un número de teléfono particular, sin identificación oficial.

Se muestra en la imagen un SMS fraudulento en el cual incita a reclamar la devolución de impuestos anuales de 2022-2023 a través de un enlace.

Aun no ha recibido el reembolso anual de impuestos para 2022-2023. Reclama tu devolución de 431,78 euros en [URL maliciosa]

Si un usuario pulsase en el enlace, será dirigido a la siguiente página maliciosa con un diseño muy similar a la legítima, aunque en ella solamente se podrá interactuar con la ventana emergente.

Se muestra la web falsa de la Moncloa, con un mensaje donde aceptar Términos y Condiciones para proceder a acceder al banco para solicitar el reembolso.

La ventana emergente alarma a la víctima indicándole que ya se han enviado dos correos de esta notificación, pero no se ha recibido respuesta y, por ello, le piden que complete el procedimiento de reembolso inmediatamente. Si no se realiza este procesdo, el reembolso caducará.

El mensaje indica que se habla de un “paquete de reembolso”, con una cantidad un céntimo superior a la mencionada en el SMS.

También se muestra una opción para “Aceptar los Términos y Condiciones de la moncloa”,. Pero no existe ningún enlace para poder leer o ampliar información sobre estor términos y condiciones.

Se muestra el mensaje donde se aceptan Términos y Condiciones para proceder a acceder al banco para solicitar el reembolso, ofreciendo las opciones bancarias de Bankia, CaixaBank, BBVA y Santander.

Las URLs a las que se redirige al pulsar sobre las imágenes de las entidades bancarias no varía mucho del enlace de la web principal. Todos se encuentran en el mismo dominio, un indicativo de que no se trata del enlace oficial de la entidad bancaria.

Las páginas web que suplantan a las identidades bancarias, mostrarán una ventana de inicio de sesión, la cual solicitará las credenciales de la cuenta y se mantiene en un proceso de carga que nunca finaliza ni accede a ningún portal bancario.

En estas páginas de acceso a las entidades bancarias, se puede observar que el formato no corresponde con la de las webs oficiales actuales., Aademás, en algunas ocasiones tienede tener mala redacción.

En caso de introducir las credenciales bancarias, las webs mostrarán un mensaje de espera simulando que están accediendo al sitio, pero este nunca cargará.

Bankia

Se muestra la supuesta web de Bankia, la cual da error y no muestra nada.

Esta web ni siquiera funciona.

CaixaBank

Se muestra el formulario de acceso a CaixaBank para iniciar sesión con las credenciales en la web falsa.

Se muestra una imagen de carga tras introducir las credenciales en el formulario de acceso a CaixaBank.

 

BBVA

Se muestra el formulario de acceso a BBVA para iniciar sesión con las credenciales en la web falsa.

Se muestra una imagen de carga tras introducir las credenciales en el formulario de acceso a BBVA.

 

Santander

Se muestra el formulario de acceso a Santander para iniciar sesión con las credenciales en la web falsa. < /p>

Se muestra el formulario de acceso a Santander para iniciar sesión con las credenciales en la web falsa.

Una vez introduzcas las credenciales, los ciberdelincuentes ya tendrán tus datos de acceso en su posesión.

Tampoco se descarta que este tipo de fraude se esté difundiendo por otras vías o medios como el correo electrónico.

29 de Marzo de 2023

Horario

Oficina:
De Lunes a Jueves: 08:00–18:30
Viernes : 08:00–15:00
Sábados, Domingos y Festivos : Cerrado
Dpto. Administración Avanzada - Soporte : 24x7

Telefono & Email

Tfno. : +34 91 088 96 13
Whatsapp y Telegram : + 34 625 133 286
Información generalinfo@islacloudsolutions.com
Soporte técnico : soporte@islacloudsolutions.com
Administración/Contabilidad : administracion@islacloudsolutions.com

Esta página web usa cookies

Las cookies de este sitio web se usan para personalizar el contenido y los anuncios, ofrecer funciones de redes sociales y analizar el tráfico. Además, compartimos información sobre el uso que haga del sitio web con nuestros partners de redes sociales, publicidad y análisis web, quienes pueden combinarla con otra información que les haya proporcionado o que hayan recopilado a partir del uso que haya hecho de sus servicios

Esenciales Preferencias Estadistica Marketing
Las cookies necesarias ayudan a hacer una página web utilizable activando funciones básicas como la navegación en la página y el acceso a áreas seguras de la página web. La página web no puede funcionar adecuadamente sin estas cookies.
Nombre Proveedor Proposito Caducidad Tipo
PHPSESSID Este sitio web Cookies generadas por las aplicaciones basadas en el lenguaje PHP. Se trata de un identificador de propósito general usado para mantener las variables de sesión de usuario. Normalmente es un número generado al azar, cómo se utiliza puede ser específica para el sitio, pero un buen ejemplo es el mantenimiento de una sesión iniciada en el estado de un usuario entre las páginas. Sesion HTTP
Idioma Este sitio web Idioma en el que mostrar los textos de la web. 4 meses HTTP
consentcookies_Esenciales Este sitio web Esta cookie es usada para guardar la preferencia de consentimiento 1 año HTTP
consentcookies_Preferencias Este sitio web Esta cookie es usada para guardar la preferencia de consentimiento 1 año HTTP
consentcookies_Estadisticas Este sitio web Esta cookie es usada para guardar la preferencia de consentimiento 1 año HTTP
consentcookies_Marketing Este sitio web Esta cookie es usada para guardar la preferencia de consentimiento 1 año HTTP
Las cookies de preferencias permiten a la página web recordar información que cambia la forma en que la página se comporta o el aspecto que tiene.
Nombre Proveedor Proposito Caducidad Tipo
CONSENT Google Rastreador de consentimiento de cookies de Google. 17 años http
PREF Google Maps Visualización de mapas mediante Google Maps. 2 años http
Las cookies estadísticas ayudan a los propietarios de páginas web a comprender cómo interactúan los visitantes con las páginas web reuniendo y proporcionando información de forma anónima.
Nombre Proveedor Proposito Caducidad Tipo
YSC Youtube Registra una identificación única para mantener estadísticas de qué videos de YouTube ha visto el usuario. Sesión http
Las cookies de marketing se utilizan para rastrear a los visitantes en las páginas web. La intención es mostrar anuncios relevantes y atractivos para el usuario individual, y por lo tanto, más valiosos para los editores y terceros anunciantes.
Nombre Proveedor Proposito Caducidad Tipo
VISITOR_INFO1_LIVE YouTube Intenta calcular el ancho de banda del usuario en páginas con vídeos de YouTube integrados. en 4 meses http

Las cookies son pequeños archivos de texto que las páginas web pueden utilizar para hacer más eficiente la experiencia del usuario.

La ley afirma que podemos almacenar cookies en su dispositivo si son estrictamente necesarias para el funcionamiento de esta página. Para todos los demás tipos de cookies necesitamos su permiso.

Esta página utiliza tipos diferentes de cookies. Algunas cookies son colocadas por servicios de terceros que aparecen en nuestras páginas.

En cualquier momento puede cambiar o retirar su consentimiento desde la Declaración de cookies en nuestro sitio web.

Obtenga más información sobre quiénes somos, cómo puede contactarnos y cómo procesamos los datos personales en nuestra Política de privacidad.