Aumentan los intentos de suplantación de entidades de préstamos rápidos a través de WhatsApp

Distintas asociaciones de consumidores han alertado durante las últimas semanas de un incremento notable en los intentos de fraude que suplantan a entidades de préstamos rápidos a través de mensajes de WhatsApp, una vía que los estafadores utilizan cada vez con mayor frecuencia por su carácter directo y su percepción de cercanía frente al correo electrónico tradicional.

El patrón habitual de estos mensajes consiste en anunciar la aprobación de un préstamo que la víctima nunca solicitó, o bien reclamar el pago urgente de una supuesta cuota pendiente, incluyendo enlaces que dirigen a páginas que imitan el aspecto de entidades legítimas del sector. En algunos casos, los mensajes incluyen incluso el logotipo y los colores corporativos de plataformas conocidas, lo que dificulta distinguirlos a simple vista de una comunicación real.

Algunas señales que ayudan a identificar estos intentos de suplantación:

• La entidad legítima nunca solicita por WhatsApp datos completos de tarjeta, claves de acceso a banca online o códigos de verificación recibidos por SMS.
• Los enlaces incluidos suelen apuntar a dominios ligeramente distintos del oficial, con variaciones sutiles en la ortografía o la extensión del dominio.
• El mensaje suele generar una sensación de urgencia artificial, presionando a actuar de inmediato para evitar una supuesta penalización o pérdida de la oferta.
• La numeración desde la que se envía el mensaje no suele coincidir con ningún canal oficial verificable de la entidad suplantada.

Ante la recepción de uno de estos mensajes, la recomendación de los expertos en ciberseguridad financiera es no interactuar con los enlaces incluidos, y verificar cualquier comunicación relacionada con un préstamo directamente a través de los canales oficiales de la entidad, ya sea su aplicación móvil o su sitio web verificado, introducido manualmente en el navegador y no accedido a través del enlace recibido.

Si la víctima ha llegado a facilitar datos sensibles tras uno de estos mensajes, se recomienda contactar de inmediato con la entidad bancaria correspondiente para bloquear posibles movimientos no autorizados, y presentar la denuncia correspondiente ante las Fuerzas y Cuerpos de Seguridad del Estado, aportando capturas de pantalla del mensaje recibido. Muchas entidades bancarias disponen además de canales específicos para reportar este tipo de intentos de fraude, lo que ayuda a que otras entidades puedan bloquear con mayor rapidez los dominios fraudulentos detectados.

Desde CréditoLab recordamos que ninguna entidad seria de préstamos rápidos solicita información sensible a través de WhatsApp, y recomendamos verificar siempre cualquier comunicación inesperada relacionada con un préstamo directamente en los canales oficiales antes de facilitar cualquier dato.