Ir al contenido
Suplantan a ING y ABANCA: cómo detectar el phishing y qué hacer
En los últimos días han vuelto a circular campañas de phishing bancario que suplantan a ING y ABANCA para robar datos personales y acceder a cuentas. El patrón es el de siempre: un mensaje “creíble”, con urgencia, y un enlace a una web clonada que parece el área de clientes… hasta que te pide datos sensibles.
Nosotros, por ejemplo, no hemos tenido ningún inconveniente ni hemos recibido correos extraños, pero justo por eso nos gusta tener una guía clara: porque estas oleadas van por rachas y cuando llegan, llegan con prisas.
Qué está pasando con la suplantación de ING y ABANCA
La mecánica descrita por varios medios es muy similar: el correo avisa de una “incidencia” o “bloqueo” y te empuja a actuar sin pensar.
"El mensaje alerta de una supuesta incidencia que requiere acción inmediata." — 20minutos
Fuente: 20minutos
En el caso que se describe para ING, la página falsa puede pedir DNI/pasaporte y fecha de nacimiento, y luego “rematar” solicitando una clave/código. En la variante de ABANCA, se menciona que piden NIF y PIN, y también el código por SMS, que es lo que les abre la puerta a la cuenta real.
"El proceso culmina con la petición del código que el banco envía por SMS…" — La Razón
Fuente: La Razón
Cómo identificar un correo falso de ING o ABANCA en 60 segundos
Aunque el diseño sea convincente, casi siempre “canta” por algún detalle. Aquí va nuestro checklist rápido:
Remitente y dominio
- Miramos el remitente real (no el “nombre bonito”).
- Si el dominio no es oficial o parece raro (letras de más, guiones extra, combinaciones extrañas), mala señal.
El enlace (sin tecnicismos)
Antes de tocar nada:
- Pasamos el ratón por encima (en PC) o mantenemos pulsado (en móvil) para ver a dónde lleva.
- Si la URL no es la oficial, si está acortada, o si parece “una copia”, no entramos.
Lo que NUNCA deberían pedirte por enlace
Regla de oro: un banco no debería pedirte, por un enlace en correo/SMS, cosas como:
- DNI/NIF + PIN
- Clave de seguridad
- Código SMS/OTP
Y esto es importante: nosotros no hemos recibido nada raro, pero si algún día nos llega, lo primero que haremos es cerrar el mensaje y entrar por la app oficial (o escribiendo nosotros la web en el navegador).
El patrón del fraude (para reconocerlo al vuelo)
- Te llega un aviso alarmante tipo “cuenta restringida / verificación urgente”.
- Te mandan a una web clonada de banca online (parece real).
- Te piden datos personales (DNI, fecha de nacimiento, NIF, PIN).
- Te piden el código SMS: si lo metes, pueden intentar entrar/operar.
Qué hacer según tu caso (guía rápida sin dramas)
Aquí va lo que recomendamos hacer, según el punto en el que estés:
Caso A: Solo lo viste, no hiciste clic
- Elimina el mensaje.
- Marca como spam/phishing.
- Si tienes dudas, contacta usando canales oficiales (no los del mensaje).
Caso B: Hiciste clic, pero NO metiste datos
- Cierra la pestaña.
- Pasa un antivirus/antimalware si estás en ordenador (por prudencia).
- Cambia la contraseña si tu navegador la autocompletó por error.
Caso C: Metiste datos (DNI/NIF/PIN/clave)
- Cambia inmediatamente las credenciales desde el canal oficial (app/web escrita a mano).
- Contacta con el banco por canal oficial y explica que has introducido datos en una web sospechosa.
- Revisa movimientos, límites, beneficiarios y dispositivos autorizados.
Caso D: Introdujiste el código SMS/OTP
Este es el más crítico.
- Llama al banco cuanto antes por el teléfono oficial.
- Pide bloqueo preventivo si procede (accesos/operativa).
- Cambia claves y revisa transferencias/órdenes.
Cómo protegernos para la próxima (blindaje práctico)
- Entramos siempre por la app oficial o escribimos nosotros la URL.
- Activamos notificaciones/alertas del banco y revisamos movimientos con frecuencia.
- Desconfiamos de cualquier mensaje que nos meta prisa.
Y si quieres un marco más general (especialmente útil para campañas por SMS), INCIBE explica que estos mensajes suelen incluir enlaces a webs fraudulentas y buscan la reacción inmediata.
"Los mensajes intentan dar sensación de alerta para que la víctima… responda de inmediato." — INCIBE
Fuente: INCIBE
Preguntas frecuentes (FAQs)
¿Cómo saber si es real un correo de ING que dice “cuenta restringida”?
Si te empuja a hacer clic y te mete prisa, sospechamos. Comprobamos remitente y dominio y, ante la duda, entramos por la app oficial o escribimos nosotros la dirección.
¿Qué hago si recibo un correo de ABANCA pidiendo “verificación urgente requerida”?
No seguimos el enlace. Lo borramos, lo marcamos como phishing y verificamos la cuenta por canales oficiales. Ese tipo de asuntos alarmantes se han mencionado como gancho típico.
¿Qué pasa si meto el código SMS en una web que suplanta a ING o ABANCA?
Es el escenario más delicado: ese código puede permitir completar el acceso fraudulento. Contactamos con el banco por canal oficial y revisamos operativa/movimientos cuanto antes.
¿Y si solo hice clic en el enlace pero no puse datos?
Normalmente no pasa nada “automático”, pero recomendamos cerrar, borrar el mensaje y por prudencia revisar el dispositivo (y cambiar contraseña si se autocompletó).
¿Cómo identificar una web clonada del área de clientes?
Suele replicar el diseño con mucha precisión, pero el dominio no corresponde al oficial y termina pidiendo datos que no debería solicitar por ese canal.
¿Dónde puedo informarme de avisos de smishing/phishing bancario?
INCIBE publica avisos y ejemplos de campañas y patrones habituales (sensación de alerta, enlaces a webs fraudulentas, etc.).
Conclusión
Cuando suplantan a ING y ABANCA, el objetivo es el mismo: que actuemos rápido, sin pensar, para llevarnos a una web falsa y sacar datos (y especialmente el código SMS). La mejor defensa es simple y funciona: calma, revisar remitente/dominio, y acceder siempre por canales oficiales.
Protege tu web y tu correo con Bitralix
En Bitralix trabajamos cada día para que tu web y tu correo estén lo más protegidos posible: buen hosting, buenas prácticas y un entorno pensado para reducir riesgos (desde certificados SSL hasta configuraciones seguras).
