Suplantan el teléfono de la Guardia Civil de Madrid para cometer estafas telemáticas

Varios ciudadanos han comunicado a la Guardia Civil haber recibido llamadas del número de teléfono de la Comandancia de Madrid (918073900) en las que un supuesto agente del Cuerpo les informaba de que habían sido víctimas de una estafa y de los pasos a realizar para evitar que esta se materializara.

Según ha informado este viernes la propia comandancia, los ciberdelincuentes han llevado a cabo una oleada de estafas telefónicas conocidas como call vishing, en las que han suplantado la identidad de esta institución con el objetivo de presionar psicológicamente a las víctimas para conseguir sus datos personales y bancarios.

El fraude comenzaba con una llamada telefónica en la que los estafadores se identificaron falsamente como agentes o representantes de la comandancia. Utilizaban para ello un tono urgente y autoritario, informando a la víctima de que arrastraba una estafa económica pendiente o un crédito impagado.

Durante dicha llamada los estafadores intimidaban a los usuarios amenazándolos con consecuencias legales inminentes, tales como detenciones policiales o el embargo inmediato de sus cuentas bancarias si no hacían efectivo el pago o validaban sus credenciales en ese mismo instante. A partir de ese momento, los atacantes facilitaban a la víctima un número de teléfono para trasladar la conversación vía WhatsApp y de este modo poder guiarle y solucionar el problema.

Era en ese momento, cuando convencían a la víctima para descargar una herramienta de soporte técnico que permitía a los estafadores obtener el control remoto total de su terminal móvil, dándoles de este modo acceso a sus aplicaciones bancarias.

Para llevar a cabo este tipo de estafas telefónicas los ciberdelincuentes utilizan el denominado spoofing, una técnica que hace aparecer números de teléfono legítimos en las pantallas de las víctimas. La Comandancia aporta unas pautas clave para la prevención de este tipo de hechos:

• Colgar de inmediato: Ante cualquier sospecha, tono amenazante o exigencia de dinero urgente, se debe finalizar la comunicación de manera unilateral.

• No facilitar datos privados: Ninguna institución pública, cuerpo policial o entidad financiera solicita contraseñas, códigos sms de un solo uso o numeraciones completas de tarjetas de crédito a través de una llamada entrante.

• Verificación independiente: Si se tienen dudas sobre la veracidad de la deuda, se debe colgar y contactar de forma proactiva con el servicio oficial de atención al cliente de la entidad financiera o personarse en dependencias policiales.