Intentan robar las credenciales de Bankia a través de un SMS

El Incibe alerta de que un grupo de hackers intenta robar las credenciales de acceso a Bankia e instalar un troyano en el móvil con sistema Android, mediante un SMS que indica que han bloqueado nuestra cuenta por motivos de seguridad. Dicho mensaje pide que instalemos la aplicación desde una página que se intenta parecer a la de Bankia, pero que por supuesto es falsa.

El SMS lleva al usuario a una página web en la que si se introducen los datos que solicita, robarían al usuario las credenciales de acceso a la banca online entre otros. Además, dicha web descarga una “supuesta app de Bankia”, Bankia.apk, que realmente es un troyano conocido como AndroRAT. Éste intentará robar información privada del usuario: credenciales de acceso a servicios online, redes sociales, etc.

Aunque la detección de la campaña maliciosa ha sido mediante SMS, no se descarta en ningún momento que haya también campaña mediante correos electrónicos y WhatsApp.