La Guardia Civil alerta sobre una campaña de phising en la que suplantan al WiZink Bank

La Guardia Civil ha comunicado este viernes que se ha detectado una campaña de phising en la que suplantan a la entidad WiZink, un banco digital que opera en España y Portugal. Los ciberdelincuentes envían correos fraudulentos en los que solicitan confirmar los datos bancarios del cliente para evitar que su tarjeta de crédito y su cuenta queden bloqueadas -cuando no va a ser así-.

La confirmación de los datos se hace iniciando sesión con las credenciales del cliente de Wizink a través del enlace que acompaña al mensaje de los correos fraudulentos. Los agentes destacan que, aparentemente, el "cuerpo del correo no contiene faltas ortográficas", lo cual hace "más difícil identificarlo como malicioso", pero "contiene variaciones del uso de la persona al dirigirse al cliente siendo a veces formal y otras no", recoge la Oficina de Seguridad del Internauta (OSI) en su página web.

Esta ha sido la alerta del Instituto Armado en redes sociales:

Detalles en los que fijarse: la campaña fraudulenta de phising para suplantar a WiZink

Los agentes dicen que "si nos fijamos atentamente en la dirección del correo podremos comprobar que es una dirección aleatoria y que no pertenece a la entidad bancaria Wizink: ‘pr.w21mp—pytmy01930--@urlz.fr’. Son detalles en los que hay que fijarse para no caer en la estafa.

El asunto del correo se muestra información como si se tratase de una suscripción. Algunos de los asuntos detectados hasta el momento son: ‘Information on subscription - INFO - ¡W#xxxxxxxxxxxxx!’, ‘Reprogramar la tarjeta - fuerte autenticación de clientes #xxxxxxx !’, ‘[AVlSO DE SEGURlDAD] : REF.xxxxxxxx’, ‘Tarjeta WiZink - fuerte autenticación de clientes #xxxxxxxx !’, destacan desde la Benemérita.

Lo más importante es que, si se llega a pinchar en el enlace del correo, hay que fijarse en una serie de datos, ya que nos redirigirá a una nueva ventana: una página que, aparentemente, podría ser la página oficial de la entidad, pero no lo es. La URL comienza por HTTPS y tiene características que, a simple vista, parecen ser de la legítima, pero si los clientes observan bien el enlace, se puede ver que no mantiene relación con el dominio oficial del banco digital. Esta nueva página (fraudulenta y diseñada por los ciberdelincuentes) pide a los usuarios supuestamente afectados que inicien sesión en la cuenta para facilitar el acceso y así robar ellos la información.

Soluciones al caso de phising donde suplantan a la entidad Wizink

Si has recibido un correo electrónico supuestamente de Wizink, pero no has accedido al enlace e iniciado sesión:

Por el contrario, si lo has recibido y has iniciado sesión con tus credenciales de Wizink en el enlace que adjuntaban, sigue las pautas:

 Recomendaciones para evitar ser víctima de phishing: