Devolución del banco tras estafa de suplantación de identidad por SMS
La Audiencia Provincial de Oviedo ha condenado a la entidad bancaria Unicaja a reembolsar 6.000 euros a un cliente que fue víctima de una estafa de suplantación de identidad conocida como "SMS spoofing".
Redactado por Espacio Pymes
En el caso, el cliente recibió un SMS que parecía provenir de su banco , Unicaja, indicándole que había un acceso no autorizado a su cuenta en línea. El mensaje incluía un enlace para verificar la situación. Al hacer clic en el enlace, el cliente llegó a una página falsa que simulaba ser la plataforma bancaria legítima. Allí, se le solicitó que introdujera su clave de seguridad para finalizar la vinculación de un nuevo dispositivo.
Poco después, el cliente recibió una notificación informándole que se había realizado una transferencia de 6.000 euros desde su cuenta, una operación que él no había autorizado. Los estafadores habían obtenido sus datos bancarios y utilizado la información para realizar la transferencia fraudulenta.
El banco alegó negligencia del cliente
Unicaja alegó que el cliente había sido negligente al facilitar sus claves en el primer mensaje. Sin embargo, el tribunal consideró que la modalidad de fraude utilizada, conocida como "SMS spoofing", era muy sofisticada y que era prácticamente imposible para el cliente distinguir el mensaje fraudulento de uno real.
El magistrado señaló que la entidad bancaria tenía la responsabilidad de implementar medidas de seguridad más robustas para proteger a sus clientes de este tipo de fraude. En particular, el tribunal destacó que Unicaja no exigía una "autenticación reforzada del cliente", como un segundo factor de autenticación, lo que habría dificultado mucho más a los estafadores realizar la operación fraudulenta.
La entidad bancaria fue condenada a pagar al cliente 6.000 euros
En definitiva, la Audiencia Provincial de Oviedo concluyó que la actuación del cliente no fue negligente y que la responsabilidad del fraude recaía en Unicaja por no haber implementado las medidas de seguridad adecuadas. La entidad bancaria fue condenada a pagar al cliente 6.000 euros, más los intereses legales desde la fecha de la reclamación extrajudicial.
¿Qué es el SMS spoofing?
El objetivo de estos mensajes es engañar a la víctima para que revele información confidencial, como contraseñas, datos bancarios o números de tarjeta de crédito, o para que haga clic en un enlace malicioso que le redirige a una página web falsa donde se le solicita la misma información.
Los estafadores utilizan diversas técnicas para llevar a cabo el SMS spoofing:
Falsificación del identificador de remitente: Los estafadores utilizan herramientas especiales para modificar el identificador de remitente del mensaje de texto para que parezca provenir de una entidad legítima.
Uso de números de teléfono similares: Los estafadores pueden utilizar números de teléfono que son muy similares a los de las entidades legítimas, con la esperanza de que la víctima no detecte la diferencia.
Ingeniería social: Los estafadores pueden redactar mensajes de texto que apelen a las emociones de la víctima, como el miedo o la urgencia, para que actúe sin pensarlo dos veces.
Consejos para evitar el SMS spoofing
Desconfíe de los mensajes de texto que solicitan información confidencial. Las entidades legítimas nunca le pedirán que revele sus contraseñas, datos bancarios o números de tarjeta de crédito por mensaje de texto.
No haga clic en enlaces en mensajes de texto no solicitados . Si recibe un mensaje de texto con un enlace, no haga clic en él sin verificar primero la autenticidad del remitente. Puede pasar el cursor sobre el enlace para ver la URL real o ponerse en contacto directamente con la entidad para verificar si el mensaje es legítimo.
Instale un software de seguridad en su teléfono móvil . El software de seguridad puede ayudarle a identificar y bloquear mensajes de texto fraudulentos.
¿Qué debo hacer si he sido víctima de SMS spoofing?
Lo primero que debes hacer es informar del incidente a su banco o proveedor de servicios de inmediato. Para recuperar el dinero o bienes perdidos es necesario denunciar la estafa. El banco podrá asegurarse que la estafa está documentada y denunciada ante la Policía o Guardia Civil.
Por su parte, las entidades bancarias deberá implementar medidas de seguridad para proteger a sus clientes del SMS spoofing.
Los comentarios están cerrados