3 estafas bancarias comunes dirigidas a NFCU, Bank of America y M&T Bank

Este artículo es de Trend Micro.

Todos estamos de acuerdo en que la mera idea de ser estafado da miedo. Sin embargo, si hay un tipo de estafa en la que, por encima de todas las demás, nadie quiere caer, ésa es una estafa bancaria. Si fueras víctima de una, podrías perder el acceso a tu cuenta bancaria junto con todo el dinero vinculado a ella.

Siga leyendo para conocer tres ingeniosas estafas bancarias que han estado circulando recientemente para que pueda evitar ser estafado.

Estafa de alerta de NFCU

Aunque Navy Federal Credit Union es una cooperativa de crédito y no un banco, hemos pensado incluirla en este post porque esta estafa se ha extendido como la pólvora.

La estafa de texto NFCU es un tipo de estafa smishing (SMS phishing). Los estafadores se han hecho pasar por Navy Federal Credit Union y envían mensajes de texto diciendo a la gente que se ha hecho un gran pago de su cuenta.

Fuente: Reddit

Los mensajes son ingeniosos porque proporcionan a la gente un enlace para cancelar/resolver el problema de pago, adelantándose al hecho de que se sorprenderán al enterarse y tendrán un fuerte deseo de solucionarlo.

Sin embargo, si hiciera clic en el enlace, no iría al sitio web legítimo de NFCU, sino a una versión imitada del sitio real diseñada para robar su nombre de usuario y su información personal.

URLs de alerta de estafa de NFCU conocidas:

• navydvfedcu[.]org
• navycu1fed[.]org

Estafa de phishing de Bank of America

Al igual que la estafa de la alerta NFCU, esta estafa del Bank of America también es una estafa de smishing. La hemos detectado extendiéndose por gran parte de EE.UU., con mayor actividad en California, Florida y Texas.

En sus mensajes de texto maliciosos, los estafadores intentan asustar a las víctimas potenciales con diversos problemas ficticios. A continuación se muestran dos ejemplos de los mensajes.

• alertas y seguridad de bofa: debido a actividades irregulares sus tarjetas de débito bofa han sido desactivadas. por favor, inicie sesión y revise las transacciones recientes en {URL} la no verificación de las actividades recientes puede resultar en el cierre de la cuenta. responda stop para darse de baja de todas las alertas bofa.
• bankofamericaonline: alertas: debido a nuevas actualizaciones en línea, su banca en línea ha sido bloqueada temporalmente para impedir el uso fraudulento. visite {URL} para excluirse de las alertas de mensajes. responda stop pueden aplicarse tarifas de mensajes y datos.
  
  Los dos mensajes utilizan diferentes tácticas para asustar, pero con el mismo objetivo final: conseguir que la gente haga clic en los enlaces incrustados. Al hacer clic, los enlaces llevan a la página de la captura de pantalla siguiente.

Como puede ver, hay campos para todo tipo de información personal, incluido el número de tarjeta, su fecha de caducidad y el código CVV, ¡e incluso el número de la Seguridad Social! Armados con esta información, los estafadores podrían robarle todo su dinero y cometer cualquier otro delito.

URLs conocidas de estafas de phishing de Bank of America:

• alertsandprofilesca[.]com
• prepaidboaonlineservices[.]com

Estafa de phishing de M&T Bank

Aunque su objetivo es el mismo que el de las otras dos estafas mencionadas en este post, esta estafa de phishing de M&T Bank se ha estado propagando a través del correo electrónico.

Alegando que se han producido "transacciones sospechosas", los estafadores intentan que las víctimas potenciales hagan clic en el botón verde "Ver actividad de la cuenta". Por supuesto, como sin duda podrá adivinar, al hacer clic en el botón, éste conduce a una página maliciosa diseñada para robar información personal.

Si ha recibido este correo electrónico, no interactúe con él de ninguna manera. Simplemente bórrelo.

URLs de phishing conocidas de M&T Bank:

• www[.]romsdeals[.]com/wp-content/wp-contacto/h0k3ts/redir/?m=victim@domain.tld
• readi[.]com/wp-content/wp-contacto/h0k3ts/redir/?m=victim@domain.tld

Cómo protegerse

• Desconfíe de los mensajes que dicen proceder de su banco.
• Compruebe dos veces el número de móvil o la dirección de correo electrónico del remitente.
• Vaya siempre directamente al sitio web oficial de su banco en lugar de utilizar enlaces de fuentes desconocidas.
• Utilice Trend Micro Check para detectar fácilmente las estafas, ¡y de forma GRATUITA!
  
  Trend Micro Check, nuestra extensión para navegadores y aplicación móvil 100% GRATUITAS, puede protegerle frente a estafas, sitios Web maliciosos, correos electrónicos peligrosos y mucho más. Si encuentra algo peligroso en Internet, recibirá una alerta en tiempo real para que sepa que debe mantenerse alejado.

Como siempre, si este artículo te ha parecido interesante o útil, COMPÁRTELO con tus amigos y familiares para ayudar a mantener la seguridad y la protección de la comunidad en línea.

Fuente: pexels.com