«Autorización solicitada»: qué es la estafa de pago falsa y cómo protegerse

Un pago de 300 euros, una compara en Amazon que nunca has hecho o el cobro por una plataforma en la que no te has registrado, de estas maneras (y de muchas otras) los ciberdelincuentes buscan llamar tu atención, meterte el miedo en el cuerpo y que intentes bloquear el pago lo más rápido posible.

El modus operandi funciona siempre igual, recibes un mensaje en tu teléfono con un tono formal, un importe elevado y un remitente real: tu banco. El mensaje es siempre más o menos el mismo, «se ha realizado una solicitud de autorización de pago por 300 euros. Si no completaste la transacción, ponte en contacto con el Servicio de Atención al Cliente».

Se trata de una estafa de smishing o phishing por SMS. El mensaje no pretende informar al usuario, sino más bien engañarlo y llevarlo por un camino controlado por los delincuentes que tienen como objetivo obtener información: número de tarjeta, credenciales de banca en línea, contraseñas de un solo uso, códigos de dispositivo, datos personales o confirmaciones en la aplicación bancaria.

En algunos casos la víctima llama al número indicado en el mensaje de texto y se encuentra con un operador falso, a menudo altamente capacitado, que utiliza un lenguaje similar al de un representante de atención al cliente de un banco. En otros, el enlace del mensaje lleva a una página falsa, diseñada para parecerse a un banco o un servicio de pago.

Las estafas por SMS son cada vez más difíciles de detectar, las cantidades se eligen para generar ansiedad, las referencias a plataformas conocidas como Amazon, PayPal o Booking hacen que el mensaje parezca familiar. En algunos casos, el remitente puede aparecer en conversaciones existentes gracias a técnicas de suplantación de identidad que ocultan su origen, por lo que el usuario tiende a confiar en el nombre que ve en el teléfono.

Solo hay una regla que recordar: ninguna comunicación urgente recibida por SMS debe utilizarse como punto de partida para proporcionar información bancaria, credenciales o códigos de seguridad.

Si tienes dudas sobre un pago, verifícalo directamente en la aplicación oficial, accede al área de clientes, introduce la dirección en tu navegador o llama al número que aparece en el reverso de la tarjeta. Nunca uses la información de contacto que aparece en el mensaje sospechoso.