Los ciberdelincuentes encuentran una forma sencilla de cometer delitos cibernéticos mediante el fraude del código 21 o de cancelación de préstamo. Esta estafa les permite robar la información bancaria de las víctimas y suplantar su identidad para solicitar un crédito en su nombre.
Inicio del engaño: el ataque de smishing
El fraude comienza con un ataque de smishing, en el que los delincuentes se hacen pasar por el banco y envían un mensaje SMS para convencer al usuario de que está siendo contactado por un operador de su entidad.
En el mensaje, intentan confundir al usuario con el pretexto de una posible brecha de seguridad en su cuenta. Según explica Banco Santander en su web, los atacantes solicitan datos como la clave de firma completa o la firma electrónica.
El uso del código 21 para desviar llamadas
Además de pedir estas credenciales, los estafadores instruyen a la víctima para que introduzca en su teléfono el código 21 entre asteriscos (21), seguido de un número de teléfono. Alegan que este procedimiento permitirá establecer comunicaciones más seguras con el banco.
Al hacerlo, logran desviar las llamadas del banco a los ciberdelincuentes, lo que les permite confirmar operaciones a través del voice bot de la entidad. Una vez obtienen los datos y claves de la víctima, solicitan un préstamo a su nombre.
Descubrimiento del fraude: el falso préstamo
Cuando el usuario accede a su app de banca electrónica o a la web del banco, descubre que tiene un préstamo solicitado sin su conocimiento ni consentimiento. Poco después, los estafadores vuelven a contactarlo para informarle que, debido a un supuesto error, se le ha concedido un crédito.
- Starlink gratis en México: estos son los celulares que tendrán el internet de Elon Musk - 11/03/2025
- Morena estrena podcast conducido por Luisa Alcalde; “La Moreniza” busca acercarse con la militancia - 11/03/2025
- Llama INE a la ciudadanía que tramitó su Credencial para Votara recogerla, tiene hasta el 31 de marzo - 11/03/2025
