Resolvemos tus dudas sobre… smishing

17/03/2022

El pasado 28 de febrero, BBVA celebró el evento “Conviértete en tu mejor protección: Seguridad en entornos digitales”, con el objetivo de ayudar a sus clientes a reconocer las técnicas y engaños utilizados por los ciberdelincuentes, de forma que puedan protegerse mejor de las estafas en Internet. 

Desde BBVA os agradecemos la confianza depositada en el banco y la gran acogida del evento. En este bloque damos respuesta a las preguntas que nos formulasteis sobre smishing:

Cuando recibas un mensaje SMS sospechoso supuestamente remitido por BBVA, elimínalo. Estos mensajes no deben ser reenviados. 

Recuerda siempre que el banco nunca te enviará un SMS con un enlace; si recibes uno así, aunque aparezca en el hilo de mensajes legítimos de BBVA, es falso. En este artículo puedes encontrar más información.

Si tienes claro que se trata de un mensaje fraudulento, elimínalo y bloquea el número de teléfono. No respondas al SMS y tampoco lo reenvíes.

Como comentábamos anteriormente, la clave para detectar si es un SMS del banco o si se trata de un mensaje enviado por alguien externo es observar si contiene un enlace. Si el SMS incluye un link, proviene de un tercero y, por tanto, es falso. BBVA nunca envía enlaces en sus mensajes SMS.

Ante cualquier sospecha de fraude, el cliente debe ponerse en contacto con nuestra línea de Atención al Cliente en el 900 102 801 o en las oficinas, donde se le indicará cómo actuar. Todos los casos son atendidos e investigados. Cada caso es diferente; el banco analiza de forma individualizada las circunstancias y da respuesta al cliente, de acuerdo con la normativa aplicable.

Las cuentas de los clientes de BBVA no solo están protegidas por las contraseñas de 6 dígitos, sino que cuentan además con medidas de protección robustas y equipos dedicados a la monitorización 24x7 para la detección de posibles operativas fraudulentas. Además, para validar las operaciones es necesario el doble factor de autenticación, que es el código de un sólo uso (OTP) que llega por SMS al teléfono del cliente.  

No obstante, lo primero que debes hacer tras sufrir un smishing o haber sido víctima de cualquier otro tipo de estafa es cambiar la clave de acceso. Después puedes llamar al teléfono 900 102 801 para comunicar el incidente y obtener información sobre cómo proceder.

No. Los clientes pueden iniciar las conversaciones con el Banco a través de Blue, el asistente virtual. Este es el chat de mensajería instantánea oficial para comunicarse con BBVA.

En caso de haber seguido el enlace pero no haber introducido ningún tipo de información personal y bancaria en la página web a la que redirige ni tampoco haber descargado ninguna aplicación de estas páginas web, no ocurre nada. Las campañas de mensajes fraudulentos suplantando a compañías de logística están a la orden del día. En este artículo de la Oficina de Seguridad del Internauta (OSI) puedes obtener más información.

El OTP (One Time Password) es el código de un solo uso que el cliente recibe por SMS para confirmar una operación. Esta segunda clave para realizar transacciones seguras y proteger las cuentas de los clientes es secreta y no debe compartirse nunca con nadie.

Recuerda que BBVA jamás te solicitará un OTP por correo electrónico, SMS o llamada telefónica.

No. Si no has proporcionado tu información bancaria, no ocurre nada negativo. No obstante, te recomendamos eliminar siempre este tipo de mensajes y no responder nunca a ellos. 

*Contacta con BBVA en el 900 102 801 si sufres cualquier incidente de seguridad relacionado con tus cuentas o tarjetas.

* Otros artículos que pueden ayudarte a resolver dudas:

Protege tus dispositivos con un antivirus

Comercio electrónico: protégete de las estafas en la red

Cómo utilizar con seguridad los navegadores web

Robo del dispositivo móvil: ¿cómo puedes proteger tu información?