Perder todos tus ahorros de la noche a la mañana. Es la pesadilla que ha vivido durante estas navidades Miguel Ángel Sánchez, un cliente de ING que ha sido víctima de una estafa tan peligrosa como fácil de caer en ella. El propio afectado cuenta su experiencia , que combina dos técnicas como son el vishing y el spoofing telefónico . Un engaño que ha acabado con el usuario sin sus ahorros y donde el banco se desentiende argumentando que la responsabilidad es del cliente por haber sido estafado. La llamada que puede hacerte perder los ahorros Según cuenta el cliente, la estafa comienza cuando un supuesto miembro del equipo de seguridad de ING le llamó para alertar de que se había detectado que alguien se había metido en sus cuentas desde la provincia de Cádiz y un iPhone 7. En aquella llamada, donde ya tenían algunos detalles de su cuenta bancaria, se le dieron consejos de seguridad, como acudir a una oficina cercana de ING, porque su dinero podía estar en peligro. La alternativa era seguir unos pasos por teléfono para asegurar la protección de la cuenta, traspasando el dinero a una cuenta segura durante la resolución de la incidencia. En ese punto es donde Miguel Ángel desconfió. Y aquí vino el principal engaño. "¿Cómo sabemos que usted es trabajador de ING?", preguntó el afectado. La respuesta fue "pueden colgarme e ir a una oficina o pueden mirar en internet el teléfono desde el que le estoy llamando". El usuario miró y vio que el número era el de la sucursal de ING en la calle O'Donnell, de Madrid . "Desde ese momento no dudé", explica el afectado. Craso error. Los estafadores estaban aplicando la técnica del spoofing telefónico, que consiste en falsificar el número de teléfono del remitente en la llamada para que parezca que proviene de la citada entidad. Pero en realidad no es ese su número real. La llamada procedía de otro número, pero se había falsificado la identidad haciéndose pasar por el número del verdadero banco. "Hay que vivir la situación", defiende Miguel. "Una de las cosas que planteé fue transferir todo el dinero a la cuenta de mi mujer. El estafador (con acento español) me comentó que seguramente las cuentas de las personas a las que habitualmente hago transferencias podían estar también en peligro. Está muy bien montado." "Realicé una serie de transferencias a una supuesta cuenta segura de ING para proteger mi dinero. Para realizarlas, me llegaron SMS desde un teléfono de ING, con el número de cuenta y un código de seguridad. En 25 minutos lo habíamos perdido todo ". Posteriormente el afectado decidió devolver la llamada y en ese momento sí estuvo hablando con ING. La respuesta fue que había sido víctima de una estafa. Tras contactar con el banco, la respuesta de ING es que ellos "no se responsabilizan de que alguien esté usando su número de teléfono para engañar a los usuarios". El banco argumenta que "constatada la falta de diligencia" de sus elementos de seguridad y datos personal, no procede abono por parte de la entidad. En conversación con Xataka, Miguel Ángel Sánchez explica que una vez se ha viralizado el caso, ING ha vuelto a contactar con él, para mantener su posición aunque con una respuesta más suave. El afectado ironiza sobre el hecho de que además ha recibido una encuesta para valorar su respuesta y trato. "Muy poco humano todo", expone. Cómo evitar caer en estos fraudes El spoofing es una estafa que se ha popularizado recientemente, pero es bien conocida. La Policía Nacional ha alertado sobre su uso y ha llegado a detener a más de 200 personas por defraudar más de 830.000 euros con este método . La recomendación de la Policía para evitar ser víctimas de este tipo de fraude es clara. Aquí os dejamos con un par de consejos: No dar datos personales o bancarios vía telefónica o por SMS ; tu entidad bancaria nunca te solicitará información personal por estos medios. Si sospechas que una llamada puede ser fraudulenta cuelga directamente y llama al número oficial de tu entidad bancaria (o con el que habitualmente contactes) y no al teléfono que te haya facilitado el interlocutor. Nunca facilites contraseñas por teléfono. Si te dicen que te llaman desde una entidad o empresa, toma nota y ponte directamente en contacto con ellos, verificando la autenticidad del interlocutor y de la incidencia. Utiliza las aplicaciones oficiales de las entidades bancarias y nunca realices pagos ni actualices datos a través de links que te envíen mediante correo electrónico o SMS. Una conclusión similar es la de Miguel, que recomienda que si hay un caso parecido: " colgar y llamar al banco . O ir a la oficina más cercana". Adicionalmente apunta que es mejor "confiar en bancos con bastantes sucursales físicas" y que si ya se ha caído en la estafa, no caer "en la trampa de los "tenías que haber hecho X". Los usuarios no podemos tener la culpa final", concluye. Qué responsabilidad tienen los bancos en estas estafas Sobre el aspecto de la responsabilidad penal ya hay jurisprudencia. En el caso de Miguel Ángel Sánchez ha denunciado ante la Policía el caso y ha abierto un proceso con el Defensor del Usuario del propio banco, independiente a este. Aún así explica que tiene que ponerse en manos de asociaciones de consumidores y posiblemente un abogado. En 2022, Facua consiguió que ING se hiciera cargo de la devolución de una sustracción por phishing. Inicialmente se negaron, pero la organización de consumidores consiguió la devolución pues demostró que el banco "no podía mostrar pruebas de haber llevado a cabo la doble autenticación de las operaciones que es preceptiva para las entidades bancarias“. La jurisprudencia en España es consistente : el banco tiene que devolver el dinero que fue tomado ilícitamente por terceros. El matiz legal en estos casos es demostrar si existe una "negligencia grave" por parte del cliente. Si es así, el banco se libra de la responsabilidad. Sin embargo, el mero hecho de caer en la estafa no cuenta como tal. En julio de 2023, la Justicia determinó que el Banco Santander tenía que devolver 6.000 euros a una clienta de phishing. En septiembre de 2023, fue Abanca quien tuvo que devolver unos 30.600 euros a los clientes afectados. Según argumenta la Audiencia Provincial en otro caso de phishing, no existe esa negligencia grave porque existe un engaño premeditado de un tercero para ganarse su confianza. Y sí hay un incumplimiento por parte del banco por no aplicar medidas de seguridad suficientes . No hay una legislación clara ni un pronunciamiento del Tribunal Supremo que aclare la norma para todas estas estafas, pero la tendencia de los casos conocidos es hacia un criterio que posiciona a la víctima como un "simple sujeto pasivo" y al banco como una ente con "responsabilidad activa". https://www.xataka.com/legislacion-y-derechos/te-llaman-numero-tu-banco-pierdes-todos-tus-ahorros-estafa-cada-vez-comun-espana

La solución es simple: nunca hacer nada por teléfono ni dar a enlaces que te manden sin sentido por SMS y similares, especialmente si tú no has hecho la llamada. Y si no te aclaras en cómo discernir entre la URL oficial y una estafa: utiliza siempre la APP oficial del banco/compañía y ya está Pero la gente sigue amando hacer todo por teléfono...

Si no tienes ahorros, no puedes perderlos

Yo lo siento por la gente que cae, pero como dice este comentario: Hay que ser un poco más espabilado, joder. Lo que pasa es que es complicado reconocer que te la han metido doblada.

Shvus This, lo mejor es vivir al día... en mi caso, por la edad que tengo y no tener hijos, cualquier día me da un ictus o cualquier otra mierda y a tomar por culo.

Yo nunca cojo el telefono. Veo quien ha llamado y si es el banco ya llamo yo

Memphisto Entraba esperando una estafa mas dificil de pillar, pero que te digan que transfieras hasta los ahorros de la cuenta de tu mujer... no me jodas.

Los phreakers vuelven a hacer de las suyas... Pensaba que estaban extintos como los dinosaurios.

Y seguro apuntan a gente de la tercera edad que no tiene experiencia con esto de la tecnologia. Como dice nuestro prudente forero, a estos hay que someterlos a 30 años de trabajos forzados.

Rafster Y seguro apuntan a gente de la tercera edad que no tiene experiencia con esto de la tecnologia. Y no tan mayor. Mismamente el estafado. Aunque parezca mentira, hay mucha gente joven que no tiene ni idea y tampoco se interesa. Después pasa lo que pasa.

Yo es que no concibo que me digan que transfiera mi dinero a una cuenta que no es mía y hacerlo ¿Estamos tontos o qué? xD

Te llaman desde el número de tu banco y pierdes todos tus ahorros: la estafa cada vez más común en España

Ryudo

SuperConker le han dicho que no, y habiendo trabajado para este banco, ya vi cosas que se solucionaron con el cliente sin recuperar el dinero, por bobo.

Shiroyama

Pido recurrentemente por Internet al extrnajero y estoy hasta los huevos de gestionar tema de aduanas y tal y nunca jamás gestiono nada por teléfono. Cualquier mensaje que me manden de un supuesto pago que debe realizarse o lo que sea, no pongo ni un duro; si tan importante es, al final te envían una carta y vaya si la envían.

Los del banco mismamente los estuve ignorando medio año hasta que me enviaron una carta a mi casa para gestionar ciertos asuntos, y con todo y con eso me personé en la sucursal para cerciorarme de que era cosa de ellos.

Me pueden comer los huevos a dos manos los estafadores.

Shiroyama

Bichotes A mi madre la estafaron

Fak... No puedo durar mucho aquí sabes...

Lobo-Urbano

A mi lo que me choca es lo del número de teléfono imitando al del banco.

¿Esto cómo lo hacen? ¿Porque lo permiten las operadoras de telefonía?

Catti

Lobo-Urbano
Ese es el problema. Que te aparece en el teléfono como de tu banco. A mi me han llegado varios sms "de mi banco" para que use el enlace porque han entrado en mi cuenta desde otro dispositivo. Yo no uso el enlace, entro por la app y ahí no hay absolutamente nada... Si encima te llaman, pues imagina...

Constantine

Lobo-Urbano ¿Esto cómo lo hacen? ¿Porque lo permiten las operadoras de telefonía?

Ahora la mayoría de las coms por RTC van mediante VoIP. No es un técnica muy distinta ha hacer spoofing por IP.

MaKaan

Lo vi en Twitter y quiero creer que le pudieron los nervios. Antes de hacer una transferencia a cualquier lado, llama de nuevo, ve a alguna sucursal, cambia la puta clave, lo que sea, pero cerciórate que no te están timando antes de mover todo tu dinero a una cuenta que no sabes ni cual es. Que espabile que es culpa suya no del banco.

Ayusmatico

albertobat el otro día un pobre señor con Parkinson en el hotel donde trabajo. Le costaba marcar los números del pin de su tarjeta en el TPV y va y me DICE a mí los números para que los marque yo...y yo en plan claro señor pero tenga cuidado con esto. Imagínate por la calle o en cualquier sitio, con la de tiburones que hay al acecho.

Jack_Burton

Ayusmatico A mí me pasó eso mismo hace un tiempo con una señora mayor en la calle, para sacar dinero de un cajero. Es verdad que vivía entonces en el barrio considerado pijo de Sevilla, pero lo curioso es que siempre voy más bien desaliñado, con barbas y camisetas de Iron Maiden y tal. Pues la señora me pidió ayuda para meter la tarjeta, teclear la clave y para sacar la cantidad de dinero que tenía. Después de ayudarla le dije que no volviera a hacer eso, que si tenía que sacar dinero fuera con una persona de confianza, pero que en la calle le podría tocar cualquier desaprensivo. Me dio mucha pena imaginarlo, la verdad.

Plagueis

Ayusmatico

Macho, me pasó eso mismo hace dos semanas con un ancianito la mar de entrañable. Al día siguiente Papá Noel me trajo la PS5 con 15 juegos y la PSPortal, jeje...

TomHighway

Aunque el chaval ha sido pardillo la culpa és de los estafadores obviamente.
En este país sale muy barato ser delincuente.
P.d: pena de muerte a quien estafe a un anciano, és lo más vil que se puede hacer.

Mefistofenes

Meldrel Hay bancos que literalmente sólo funcionan por teléfono

La cuenta online del BBVA mismamente (bueno no es sólo teléfono, también es por la app o Internet)

SirMantel

Memphisto "Que ING asuma su GRAN parte de culpa".

Venga va, que le has hecho una transferencia a un tío, y encima la culpa (la GRAN culpa) es de ING. ING no tiene nada de culpa, pero nada. Sólo por ese comentario, cero pena me da el panoli.

Ayusmatico

SirMantel realmente dudo que hackeasen el número de atención al cliente del banco..

Respondiendo también a @Lobo-Urbano

Esto es como cuando buscas un número de atención al cliente, igual el primer número que sale en Google es un teléfono de estos de pago (estas empresas fraudulentas pagan para salir arriba en las búsquedas)y con el nombre asociado a una empresa, y que no es realmente de la compañía claro. A mi me pasó una vez que llamé con prisa y sin fijarme y queriendo contactar con Endesa.

Te tienen unos minutos en espera (o el tiempo que aguantes)maréandote y con un coste por minuto alto.

Seguramente, le pasó esto al chico este. El estafador le dijo, "pon este número en Google", y cuando fue a mirar le saldría ese resultado, con el número supuestamente asociado al banco. Claro que le llamarían primero para estafarle y engancharle claro.

Mefistofenes

https://www.diariodecadiz.es/noticias-provincia-cadiz/metodos-estafas-San-Fernando-inverso_0_1863114657.html

« Página anterior