Alerta: nueva campaña de phishing que suplanta a ING y Abanca para robar credenciales bancarias

ESET, la firma especialista en ciberseguridad, ha identificado una nueva campaña de phishing dirigida a clientes de entidades bancarias españolas, entre ellas ING y Abanca, con el objetivo de capturar las credenciales de acceso a cuentas online y otros datos sensibles.

Según el análisis realizado por el equipo de ESET España, los ciberdelincuentes están enviando correos electrónicos fraudulentos que simulan proceder de estas entidades, advirtiendo a los usuarios de supuestos problemas con su cuenta, bloqueos de acceso, contratos o servicios asociados. La urgencia generada en estos mensajes está diseñada para incitar a la víctima a actuar de forma impulsiva, sin verificar la autenticidad del correo, lo que facilita que caigan en la trampa.

Esta técnica forma parte de lo que se conoce como phishing, una modalidad de fraude en la que se suplanta a un tercero de confianza para conseguir información personal o financiera del usuario, como contraseñas o números de identificación. El objetivo final es acceder de forma ilícita a las cuentas o incluso vaciar saldos bancarios tras capturar los datos de acceso de los clientes que respondan al mensaje o pinchando en un enlace malicioso.

La suplantación de identidad bancaria no es un fenómeno nuevo. Instituciones como el Instituto Nacional de Ciberseguridad (Incibe) han advertido en el pasado de campañas similares que aprovechan técnicas de ingeniería social para redirigir a las víctimas a páginas web fraudulentas que imitan las oficiales de los bancos, con el fin de robar sus credenciales.

Cómo funcionan estos ataques

Los mensajes de phishing suelen:

• Simular alertas urgentes sobre seguridad o actividad sospechosa en la cuenta.
• Incluir enlaces que redirigen a sitios web falsos que parecen legítimos.
• Solicitar al usuario que introduzca datos personales o credenciales de acceso.

Una vez que la víctima facilita esa información, los atacantes pueden utilizarla para tomar control de la cuenta o venderla en mercados ilegales en la red.

Recomendaciones de seguridad

Los expertos en ciberseguridad recomiendan:

• No abrir ni responder a correos de remitentes sospechosos o que no hayas solicitado.
• Evitar hacer clic en enlaces recibidos por email o SMS que pidan actualizar información personal o financiera.
• Verificar siempre la URL del banco escribiéndola directamente en el navegador.
• Activar medidas de protección adicionales como la autenticación de dos factores.

Además, muchas entidades bancarias recuerdan que nunca solicitan contraseñas, códigos de acceso ni datos sensibles por correo electrónico o SMS. Es fundamental desconfiar de comunicaciones que pidan este tipo de información sin que hayan sido iniciadas por el propio cliente.

El panorama en España

Los ataques de phishing siguen siendo una de las amenazas de ciberseguridad más frecuentes para usuarios y entidades financieras. Aunque campañas de concienciación y medidas tecnológicas han ayudado a reducir el número de fraudes exitosos, expertos recuerdan que la amenaza continúa y es importante mantenerse alerta.