CaixaBank ha alertado a sus clientes de que desde el anuncio de la fusión con Bankia “los criminales han empezado a utilizar este argumento para tratar de engañar a sus clientes” y ha recomendado “actuar con la máxima cautela”.

En una comunicación remitida a sus clientes, la entidad también ha señalado que desde el inicio de la pandemia de la Covid-19 “se han intensificado los ataques con temáticas relacionadas con el coronavirus”, mientras que los periodos anuales de declaración de la renta suelen suponer otra “excusa perfecta” para el engaño.

CaixaBank ha alertado de algunos de los métodos utilizados por estos ciberdelincuentes, como son los correos de phising, los mensajes de smishing y las llamadas de vishing.

Sobre el primero de estos métodos, los correos de phising, el banco explica que se trata de una forma en la que los ciberdelicuentes suelen suplantar la identidad de su entidad financiera con el objetivo de que los clientes confíen en los correos electrónicos fraudulentos.

“Pueden persuadir a la víctima para que clique en un enlace malicioso que infecte su equipo, generalmente abriendo una página falsa que imita a la de su banco, interceptando posteriormente su usuario y contraseña de acceso a la banca digital”, señala CaixaBank.

Con respecto a los mensajes de smishing se trata de un tipo de estafa que utiliza los mensajes de SMS o de mensajería instantánea tipo WhatsApp para engañar a los clientes y conseguir sus claves de acceso a la banca digital, la infección de sus dispositivos, o para animarlos a que llamen a algún número de teléfono de tarificación adicional, entre otros.

Para conseguirlo, al igual que con los ataques de phishing, los estafadores pueden suplantar la identidad del banco para hacer creer a los clientes que, por ejemplo, han recibido una reclamación urgente de pago, alerta CaixaBank.

Por último, en las llamadas de vishing, los ciberdelicuentes pueden llamar por teléfono a los clientes haciéndose pasar por gestores de la entidad para hablar, entre otros temas, de un producto o de un problema con su cuenta.

“Siempre tratando de generar un clima de confianza, urgen a la víctima para que les facilite información confidencial para poder realizar operaciones fraudulentas en su nombre”, alerta el banco.

¿Qué hacer para protegerse?

Para protegerse contra estos ataques, la entidad da varios consejos, como buscar la coherencia en el mensaje, preguntándose si tiene sentido que el banco, una persona o una empresa mande ese mensaje. También señala que se desconfíe de regalos inesperados o peticiones urgentes,  “especialmente cuando el argumento es de rigurosa actualidad”.

Otras recomendaciones son analizar la dirección del remitente en el caso de un correo electrónico, no fiarse del nombre que aparece en el mensaje y evitar clicar en enlaces siempre que sea posible. Para comprobar de qué se tratan estos links, el banco recomienda previsualizar la dirección web pasando el cursor por encima o tecleando la dirección web en el navegador.

Recuerda, asimismo, que ni Caixabank ni ninguna otra empresa o institución legítima va a pedir a sus clientes que revelen las claves de acceso a su banca digital o servicio online. “Nunca se deben compartir las contraseñas con nadie”, señala.

Por último, si se tienen sospechas, aconseja contactar con el remitente por otro canal, por ejemplo por teléfono, para confirmarla.

La entrada CaixaBank alerta de que los ‘hackers’ están aprovechando la fusión para “atacar” a los clientes se publicó primero en DataProtectPlus.

El procedimiento arrancó en enero de 2018 cuando un usuario de la entidad recibió la notificación en la app de su banca móvil de que tenía que aceptar unos nuevos términos en materia de protección de datos.

El reclamante expuso entonces a la AEPD que CaixaBank planteaba la cesión de los datos de sus clientes a todas las empresas del grupo bancario, y que para el cese del tratamiento de datos por cada uno de esas empresas, los afectados tenían que dirigirse una a una a ellas.

A juicio del reclamante, esta exigencia resultaba “desproporcionada”, tal y como recoge la resolución de la AEPD, al entender que “la cesión se acepta en un solo acto”. Por esta razón, la autoridad de protección de datos española inició un procedimiento sancionador con el que comenzó a investigar la política de privacidad de la entidad bancaria.

Además de la multa, la AEPD obliga a la entidad a que “en el plazo de seis meses, adecúe a la normativa de protección de datos personales las operaciones de tratamiento de datos personales que realiza, la información ofrecida a sus clientes y el procedimiento mediante el que los mismos deben prestar su consentimiento para la recogida y tratamiento de sus datos personales”.

Puedes confiar en Data Protect Plus para evitar cualquier tipo de sanción en materia de protección de datos.

www.dataprotectplus.com

La entrada La Agencia Española de Protección de Datos multa con 6 millones de euros a CaixaBank por vulnerar el RGPD se publicó primero en DataProtectPlus.