No piques. Caixabank alerta del fraude del falso empleado. Te llaman, te piden datos, te estafan

CaixaBank ha lanzado una campaña urgente para advertir a sus clientes sobre el fraude del falso empleado, una estafa que ahora está afectando a miles de usuarios en España.

La técnica que usan los ciberdelincuentes es la siguiente. Se hacen pasar por empleados del banco para robar datos personales y bancarios y, según los informes, están utilizando tácticas más sofisticadas para engañar a la población.

Por eso, CaixaBank, a través de un vídeo  en su canal de YouTube, protagonizado por Tricicle, y vía email, cuenta todo lo que se necesita saber para protegerse de esta estafa, conocer  cómo funciona y cómo reconocerla.

¿Cómo funciona la estafa del falso empleado?

Primero, el estafador se pone en contacto con la víctima alegando que es un empleado de CaixaBank.

Segundo, inventan problemas en la cuenta. Por ejemplo, un cargo no autorizado, actualización de seguridad urgente, un reembolso pendiente, entre otros.

Su objetivo es hacer que el cliente revele datos sensibles, como contraseñas, códigos de verificación o detalles de sus tarjetas.

También pueden enviar vínculos a páginas web clones de la oficial desde donde pueden obtener las credenciales o instalar la aplicación malware en tu dispositivo.

Con toda la información sensible que el cliente confiado ha proporcionado, pueden vaciar la cuenta en minutos, hacer transferencias fraudulentas o incluso robar la identidad.

Lo que nunca te va a pedir tu banco

CaixaBank subraya que hay ciertos datos sensibles que un banco legítimo jamás te pide. Conocerlos es clave para identificar el fraude:

• Contraseñas o códigos de validación: nunca se solicitará contraseñas de banca en línea ni códigos SMS de validación para operaciones no deseadas.
• Datos de la tarjeta completos: no solicitarán el número completo de la tarjeta, la fecha de vencimiento ni el CVV por teléfono, correo o SMS.
• Acceso remoto al dispositivo: un empleado auténtico nunca pedirá que se instalen aplicaciones o que se haga clic en los enlaces que indican.
• Actuar rápidamente antes de verificar: nunca presionarán para que se tomen medidas rápidas sin verificar la autenticidad de la comunicación.

Señales de alerta para detectar el fraude del falso empleado

Los estafadores son expertos en generar confianza, pero hay pistas que los delatan:

• Sentido de urgencia, por ejemplo, insistirán en que “tu cuenta corre peligro”. Un banco real siempre dará tiempo para verificar..
• El remitente puede ser sospechoso: hay que revisar el correo o número de teléfono que aparezca. Incluso si parece oficial, ya que suelen tener errores ortográficos, dominios extraños (por ejemplo, no terminan en @caixabank.es) o números desconocidos.
• Enlaces dudosos:si envían un enlace con un texto parecido a “soluciona tu problema”, no hacer clic. Las páginas falsas imitan el diseño de CaixaBank, pero la URL será diferente.
• Llamadas inesperadas: si se recibe una llamada inesperada de alguien que asegura ser del banco y pide información sin que haya sido el cliente quien inició el contacto, hay que colgar inmediatamente y llamar al número oficial para verificar.

CaixaBank explica cómo evitar estafas

CaixaBank ofrece las medidas de precaución recomendables para sus clientes:

• No compartir datos: la primera regla de oro. Jamás facilitarle a nadie datos personales o bancarios por teléfono, vía SMS o por email, aunque parezca ser legítimo.
• Contactar con el banco directamente: al recibir algún mensaje sospechoso, hay que llamar al número oficial de CaixaBank, que se puede encontrar en su sitio web o en cualquier documento oficial de la entidad.
• Activar la autenticación en dos pasos: proteger de esta manera tus datos doblemente.
• Dispositivos seguros: actualizar el software y antivirus para prevenir un posible malware, que se puede instalar al clicar en hipervínculos fraudulentos.
• Denunciar en el acto: si se cree que se ha sido víctima de un intento de estafa, se debe reportar inmediatamente a través de la aplicación de Caixabank, la página web o en una oficina, y llamar a la autoridad pertinente.

El phishing es un problema en aumento

En España, este tipo de phishing y suplantación de identidad se incrementaron en un 30% en 2024 en el sector bancario, según datos del sector.

Con 29 millones de usuarios en sistemas como Bizum, por ejemplo, estas plataformas de pago bien conocidas han atraído la atención de estafadores que buscan engañar a los usuarios.

Además, algunos posts en la red social X muestran la preocupación de los clientes, donde algunos comparten sus propias experiencias con intentos como este. Por lo tanto, hay una necesidad de conciencia sobre la ciberseguridad.