¿Le ha llegado un SMS de Oney para verificar su número de teléfono móvil? Cuidado, podría ser una estafa

Oney es un banca electrónica francesa creada en 1983 que ofrece préstamos personales y otros servicios de financiación. Esta entidad financiera cuenta actualmente con 7,2 millones de clientes en Europa, de los cuáles, un millón y medio están en España.

Las entidades bancarias gestionan los ahorros de toda una vida de millones de personas, por lo que han estado en numerosas ocasiones en el punto de mira de los delincuentes, lo que pone en grave peligro su propia seguridad así como la de sus clientes. Esta vez ha sido Oney el objetivo de los ciberdelincuentes, ya que han suplantado su identidad para enviar mensajes de texto fraudulentos a sus clientes bancarios.

Desde el Instituto Nacional de Ciberseguridad (Incibe) han detectado una campaña de "smishing" –envío de SMS falsos– en la que se solicita una supuesta verificación del número de teléfono móvil a través de un código con el objetivo de recopilar datos personales y, potencialmente, "obtener acceso a información confidencial de los usuarios", aseveran.

"Oney. XXXX es tu código de verificación para verificar tu numero de teléfono movil" o "Oney. XXXX es tu codigo de verificacion para verificar tu numero de teléfono movil. No puedes responder a este código corto. Más información" son algunos de los ejemplos de los mensajes que están enviando los estafadores a los clientes de esta banca electrónica francesa. En estos mensajes no se han detectado enlaces que redirijan a sitios externos, por lo que desde Incibe consideran que podría tratarse de un intento de fraude "más elaborado".

"Aún se desconoce el objetivo de estos mensajes, pudiendo tratarse de una mala gestión de los datos personales de alguna de las bases de datos propiedad de los colaboradores de esta empresa, según lo observado por varios de los usuarios afectados", explican.

¿Qué puede hacer si ha sido estafado?

Los clientes bancarios que hayan facilitado información personal o bancaria a los ciberdelincuentes deberán seguir las siguientes pautas que indican desde el Incibe:

• Reunir y almacenar las evidencias sobre este fraude.
• Realizar "egosurfing" durante los próximos meses para rastrear cualquier información personal que pueda haberse expuesto a raíz del incidente "Además, ten en cuenta que dicha información puede usarse para futuros fraudes, por lo que tendrás que estar alerta", señalan.
• Contactar con la línea de ayuda en ciberseguridad para recibir asesoramiento e informar al Incibe sobre el fraude, y así también se podrá prevenir que otras personas sean víctima de este engaño.
• Dirigirse a las Fuerzas y Cuerpos de Seguridad del Estado y presentar una denuncia junto con las pruebas recopiladas.
• "Si tienes dudas sobre la autenticidad de un SMS recibido, verifica la información en la página web oficial de Oney o contacta con ellos directamente en su perfil de X, asegurándote de contrastar todas las notificaciones por SMS u otros medios a través de fuentes oficiales", sentencian.