Condusef alerta de nuevo caso de phishing de HSBC

La Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (Condusef) alertó nuevamente sobre un caso de phishing, ahora referente a la institución financiera HSBC.

En este caso, indica la comisión en un comunicado, a través de un mensaje de texto, se notifica al usuario lo siguiente: HSBC por Internet: servicios en línea bloqueados, por su seguridad siga las instrucciones para desbloqueo .

En este mensaje se incluye una liga que lleva al usuario hacia un sitio falso.

Al entrar al sitio, que aparenta ser de la institución financiera, solicitan al usuario proporcionar información como su usuario y contraseña de la banca por Internet, nombre completo, e-mail, teléfono, fecha de nacimiento y token, entre otros.

La Condusef hace un llamado a los usuarios para no dejarse engañar por este tipo de mensajes que sólo buscan obtener su información personal y financiera para cometer fraudes , advierte.

Este caso se suma a otra alerta realizada por la Condusef sobre un vishing de BBVA Bancomer, detectado hace un par de días.

En México esta práctica ha ido en ascenso, específicamente mediante correos electrónicos falsos, de los cuales la Condusef alertó en una decena de ocasiones el año pasado, y dos veces en lo que va del 2016, de instituciones como BBVA Bancomer, Santander, Banamex, Banorte. Por ello, la Condusef reitera las siguientes recomendaciones a los usuarios:

1.- No responda ningún mensaje de correo sospechoso o de remitentes desconocidos.

2.- Nunca ingrese sus contraseñas, sobre todo bancarias, a algún sitio al que se llegó por un correo electrónico, chat o mensaje de texto.

3.- Evite proporcionar su información financiera y llame directamente a la institución bancaria ante cualquier duda.

4.- Tome en cuenta que ni las entidades financieras, ni Visa o MasterCard u otro operador de tarjetas solicitan datos personales a sus clientes o verificación de sus cuentas mediante correo electrónico, mensaje de texto o vía telefónica, a menos que el usuario haya sido quien contactó primero a la institución financiera.