Si eres de Openbank, cuidado con la nueva estafa por Phishing a sus usuarios
Una campaña de emails falsos está suplantando la entidad bancaria perteneciente al grupo Santander.
![Si eres de Openbank, cuidado con la nueva estafa por Phishing a sus usuarios](https://img.asmedia.epimg.net/resizer/v2/T5OO2XRQTZLPBK7XG2ORSFKG4Y.jpg?auth=6e2ad5a1d951fb2dc91997405e1d6222a8dc5511e7dde3c54d8431b7a1480cf6&width=360&height=203&smart=true)
En mayo pasado os informamos de un intento de estafa mediante la técnica del Phishing o suplantación de identidad (tan antigua en Internet como el propio correo electrónico) dirigido a usuarios del Banco Santander. Y hoy os traemos lo mismo, sólo que cambiando de Santander a Openbank, una entidad bancaria perteneciente al grupo Santander por cierto, según advierte la OSI (Oficina de Seguridad del Internauta).
Estafa phishing suplantando a Openbank
Apelando esta vez no a un impago, sino a un supuesto pago en forma de transferencia salida de la nada, el mail fraudulento que recibimos suplanta la identidad del Openbank y se identifica con los asuntos: “Su factura ha sido pagada!” o “Has realizado una transferencia de EUR 250.00 EUR!”. El contenido del correo informa al usuario de que se ha realizado una transferencia con éxito y le indica que acceda al enlace para ver detalles de la transacción. ¿Qué sucede al picar y acceder al enlace? Pues que seremos redirigidos a una página web que suplanta la legítima de Openbank, y por tanto no cuenta con certificado de seguridad, aspecto imprescindible que cualquier web legítima de una entidad bancaria incluye.
![](https://img.asmedia.epimg.net/resizer/v2/6DKXVD67JJILDDGEPN7VFYH4IE.jpg?auth=53243e130dd48b0bc39faf76d943dbf3e351a5b6cd10560bc7c186eeefd80ec4&width=360)
Si el usuario introduce las credenciales de acceso, será redirigido a otra página en la que se solicita el código PIN de su tarjeta Openbank. Y por último, irá redirigido a otra web en la que el usuario debe introducir su clave de firma, la cual permite realizar operaciones y contrataciones en línea. Una vez introducido ese código, el usuario será redirigido a la página web legítima de Openbank, para dotar de mayor credibilidad al usuario. Aunque ya es tarde, puesto que ya tienen lo que buscaban: nuestros datos y contraseñas para acceder a la cuenta de Openbank que tengamos.
Qué hacer en caso de dar los datos
Si has recibido un correo de estas características, has accedido al enlace y facilitado tus datos de sesión, solamente hay una cosa que puedes hacer: Contactar lo antes posible con Openbank para informarles de lo sucedido, y con ello minimizar así el riesgo de perder lo que tengas en la cuenta o que usen esta sin tu permiso para comprar u otras actividades. Como recomiendan los bancos a la hora de realizar operaciones online:
- Cierra todas las aplicaciones antes de acceder a la web del banco.
- Escribe directamente la URL de tu banco en el navegador, en lugar de llegar a ella a través de enlaces disponibles desde páginas de terceros o en correos electrónicos.
- No accedas al servicio de banca online de tu banco desde ordenadores públicos, no confiables o que estén conectados a redes wifi públicas.
- Cierra todas las aplicaciones antes de acceder a la web del banco.
- Escribe directamente la URL de tu banco en el navegador, en lugar de llegar a ella a través de enlaces disponibles desde páginas de terceros o en correos electrónicos.
- No accedas al servicio de banca online de tu banco desde ordenadores públicos, no confiables o que estén conectados a redes wifi públicas.