La Policía Nacional advierte de un nuevo fraude que combina SMS falsos, llamadas fraudulentas y tecnología NFC para robar datos bancarios y retirar dinero de las cuentas de las víctimas.
Los ciberdelincuentes han perfeccionado sus métodos y ahora recurren al llamado “relay attack”, una estafa cada vez más extendida que puede provocar pérdidas económicas de miles de euros en cuestión de minutos. La Policía Nacional ha lanzado una advertencia para alertar a los ciudadanos sobre este fraude, que aprovecha la confianza de las víctimas para acceder a sus datos bancarios y vaciar sus cuentas.
Cómo funciona la estafa del “relay attack”
El engaño comienza con la recepción de un SMS que aparenta proceder del banco de la víctima. En el mensaje se informa de un supuesto acceso sospechoso o de un cargo no autorizado en la cuenta y se facilita un número de teléfono para contactar de inmediato.
La clave del fraude está en que son los propios usuarios quienes realizan la llamada, lo que genera una falsa sensación de seguridad. Al otro lado del teléfono responde un estafador que se hace pasar por empleado de la entidad bancaria.
Durante la conversación, el supuesto trabajador solicita datos personales y bancarios con la excusa de verificar la identidad del cliente y bloquear la operación sospechosa.
El paso que permite robar el dinero
Una vez obtenida la información necesaria, los delincuentes continúan el engaño a través de WhatsApp. Allí indican a la víctima que descargue una aplicación y acerque su tarjeta bancaria al teléfono móvil.
Es en ese momento cuando entra en juego la tecnología NFC (Near Field Communication). La aplicación fraudulenta copia los datos de la tarjeta y los transmite a los delincuentes, que pueden utilizarlos para retirar dinero en cajeros automáticos o realizar operaciones bancarias.
Según alerta la Policía, los estafadores suelen actuar con rapidez para evitar que la víctima detecte el fraude y bloquee sus tarjetas a tiempo.
La advertencia de la Policía Nacional
Los agentes recuerdan que ningún banco solicita por teléfono claves, contraseñas o datos bancarios sensibles. Tampoco pide instalar aplicaciones externas para cancelar operaciones o verificar movimientos.
Por ello, recomiendan desconfiar de cualquier SMS o llamada que genere sensación de urgencia y, ante cualquier duda, contactar directamente con la entidad financiera a través de los números oficiales publicados en su página web o aplicación.
Cómo evitar caer en la trampa
Para protegerse de este tipo de estafas, la Policía Nacional aconseja:
- No llamar a los teléfonos incluidos en SMS sospechosos.
- Verificar cualquier aviso directamente con el banco.
- No facilitar contraseñas, códigos de seguridad ni datos bancarios por teléfono.
- No descargar aplicaciones recomendadas por desconocidos.
- Desconfiar de mensajes que generen miedo o presión para actuar rápidamente.
- Activar alertas de movimientos bancarios en la aplicación de la entidad.
La ingeniería social, la clave del engaño
Los expertos explican que el éxito del “relay attack” no depende tanto de la tecnología como de la ingeniería social, una técnica que busca manipular psicológicamente a las víctimas.
Los delincuentes utilizan mensajes alarmantes para provocar miedo y urgencia, reduciendo la capacidad de análisis de la persona afectada. Por eso, la mejor defensa sigue siendo detenerse unos segundos, comprobar la información y no actuar impulsivamente.
