La estafa del 'falso empleado del banco': vacían tu cuenta sin esfuerzo y ni lo sabes

El sector bancario es uno de los principales objetivos de los ciberdelincuentes, quienes constantemente perfeccionan sus técnicas para engañar a los usuarios. Una de las estafas descubiertas implica a dos supuestos empleados del banco que se comunican con la víctima en momentos diferentes para ganarse su confianza y obtener acceso a su cuenta.

Sber Bank es uno de los bancos más grandes del mundo. Este ha revelado públicamente este nuevo modus operandi y ha advertido a sus clientes, así como al público en general, sobre este tipo de fraude.

La estafa comienza con un primer contacto a través de una aplicación de mensajería. El estafador, haciéndose pasar por un representante del banco, se dirige al cliente con un tono serio y profesional. Una de las primeras preguntas que realiza es si la víctima ha actualizado recientemente la aplicación de su banco.

Esta pregunta tiene la intención de sembrar una pequeña duda o preocupación en la persona. Si la víctima responde que no, el estafador informa que un “especialista” del banco se pondrá en contacto para ayudarla con el proceso de actualización.

La táctica de ganar confianza

Este primer estafador es clave para el éxito de la operación. Su objetivo principal es generar confianza en la víctima. Para hacerlo, utiliza un lenguaje técnico y profesional, lo que crea la ilusión de que realmente representa al banco.

Al preparar el terreno, deja la sensación de que la actualización es un proceso necesario e inminente, algo que no debería postergarse. El siguiente paso es una videollamada realizada por un segundo estafador, quien actúa como el “especialista” mencionado anteriormente. Este contacto resulta mucho más convincente, ya que las videollamadas dan una mayor apariencia de seriedad y transparencia.

En esta segunda fase de la estafa, el delincuente solicita realizar una identificación biométrica del cliente, algo que los bancos suelen pedir en algunos casos. Esta es una de las razones por las cuales muchas víctimas no sospechan de inmediato.

El acceso fraudulento

El truco definitivo ocurre cuando el supuesto especialista pide a la víctima que active la opción de pantalla compartida. Argumentando que es necesario para conectar la cuenta a un “sistema robótico de diagnóstico”.

La pantalla compartida es un paso crítico, ya que permite a los delincuentes visualizar las credenciales bancarias y toda la información sensible de la víctima. A partir de este momento, tienen acceso total a la cuenta bancaria, pudiendo vaciarla sin dificultad.

El nivel de sofisticación en esta estafa está en el uso de la videollamada y en la combinación de varios elementos que estarían presentes en una interacción legítima con un banco. Como un proceso de actualización, una identificación biométrica y el uso de tecnología aparentemente avanzada.