Alertan de una estafa que afecta a los clientes de Wizink

Según esta oficina, se ha detectado una campaña masiva de 'phishing' suplantando a la entidad WiZink. Mediante un correo electrónico a sus clientes, se les solicita confirmar los datos bancarios para evitar que la tarjeta de crédito o la cuenta queden bloqueadas. Esta confirmación se hace iniciando sesión con tus credenciales de Wizink a través de un enlace que acompaña al mensaje en el correo fraudulento. «Le informamos de que no podrá utilizar su tarjeta de crédito a partir del 21 de febrero de 2023. Debe comprobar que su sistema de seguridad está activado», reza el mensaje que reciben los clientes. Como suele ocurrir en este tipo de estafas, se plantea un riesgo inminente -que realmente no existe- para impulsar a las personas a pinchar los enlaces que adjunta el email.

En este caso, como destaca la Oficina de Seguridad del Internauta, el mensaje no contiene faltas ortográficas de bulto, como suele ser habitual, «lo cual hace más difícil identificarlo como malicioso». Sí contiene variaciones del uso de la persona al dirigirse al cliente -unas veces de manera formal y otras de manera coloquial- y la dirección del correo sí muestra claramente que no pertenece a la entidad bancaria (son letras aleatorias 'pr.w21mp—pytmy01930--@urlz.fr'.)

Si finalmente se pincha el enlace, el email te lleva a una página web que simula ser la de Wizink, incluso con una dirección que comienza por HTTPS, pero que no tiene ninguna relación con el y dominio oficial del banco digital. Esta web falsa lo que pude al usuario es que inicie sesión en su cuenta, con lo que logra acceder a sus claves de acceso.

El propio banco Wizink tiene en su página web una sección en la que el usuario que tenga dudas sobre si una comunicación del banco es real o no puede pegar el enlace y comprobar si lo han enviado ellos. En este caso, la respuesta es clara: «¡Oops! Esta comunicación no parece ser nuestra, así que no hagas clic en ella, y no respondas ni la reenvies, por favor»