Experta en ciberseguridad alerta de la peligrosa estafa bancaria que arrasa en España: "Tendrán todo, usuario, contraseña y SMS"

María Aperador, experta en ciberseguridad advierte sobre una nueva estafa bancaria en España a través de WhatsApp, que vacía cuentas sin dejar rastro.
Una preocupante estafa bancaria está extendiéndose con rapidez por toda España, y según advierten los expertos en ciberseguridad, podría afectarte incluso aunque tomes precauciones. Esta sofisticada técnica de fraude digital permite a los delincuentes obtener acceso completo a tus cuentas.
El modus operandi es tan efectivo y sigiloso que está logrando vaciar cuentas sin que la víctima se dé cuenta hasta que ya es demasiado tarde.
En un reciente vídeo que se ha hecho viral en TikTok, la criminóloga y experta en ciberseguridad, María Aperador (@mariaperadorcriminologia), alerta sobre esta amenaza y explica con claridad cómo los atacantes se aprovechan de nuestra confianza y de las medidas de seguridad.
El fallo no está en WhatsApp, sino en la confianza
El truco comienza con una llamada telefónica a través de WhatsApp que parece totalmente legítima. En muchos casos, el número que aparece en tu pantalla es el mismo que el de tu banco. Esto es posible gracias a una técnica llamada "suplantación de número" o spoofing.
Como explica María Aperador: "El ciberdelincuente te va a escribir haciéndose pasar por tu banco, y durante la conversación te va a decir que hay un problema con tu cuenta y que te va a ayudar a solucionarlo mediante una videollamada".
Lo más preocupante es, como indica la experta: "Te va a decir que le compartas tu pantalla para poder guiarte en el proceso, y cuando entres en la aplicación del banco el estafador va a poder ver las pulsaciones de tu teclado y se va a quedar todo, usuario, contraseña y SMS".
El verdadero problema surge cuando el ciberdelincuente accede a la cuenta del banco y a ti te llegue un SMS del doble factor de autenticación, en ese momento el estafador va a poder ver todo también a través de tu pantalla.
Aunque pueda parecer que se trata de una brecha en la seguridad bancaria, lo cierto es que los ciberdelincuentes están usando técnicas de ingeniería social, no exploits informáticos. Es decir, manipulan a las personas, no a los sistemas. Esta es precisamente la razón por la que la experta insiste tanto en la necesidad de desconfiar, incluso cuando todo parece correcto.
Los SMS con códigos de verificación, lo que se conoce como doble factor de autenticación, ya no son una garantía.
Cómo protegerte de esta estafa tan peligrosa
Lo primero es estar siempre alerta. Si recibes una llamada del banco que no esperabas, cuelga y llama tú al número oficial de atención al cliente. Nunca accedas a tu banco desde enlaces recibidos por SMS o email, y usa la app oficial o entra directamente desde el navegador. Y jamás, bajo ninguna circunstancia, compartas tu pantalla con nadie.
Además, revisa con frecuencia los movimientos de tus cuentas y activa todas las notificaciones posibles en tu aplicación bancaria. Si notas algo sospechoso, avisa al banco de inmediato y presenta denuncia en la Policía Nacional o Guardia Civil.
Las estafas bancarias en España están evolucionando, y esta nueva modalidad lo demuestra. La única forma real de combatirlas es con información y prevención. Porque, como advierte María Aperador, una vez tienen tus datos, ya tienen la llave de todo.