Alerta de ciberseguridad: Ciberdelincuentes aprovechan incidencias técnicas de Revolut en España para lanzar campañas de phishing

El portal 20 Minutos Ciberseguridad ha reportado incidencias técnicas en el funcionamiento del banco digital Revolut en España. Este tipo de caídas de servicio, que generan preocupación entre los clientes al no poder acceder a sus cuentas, son sistemáticamente aprovechadas por los ciberdelincuentes para intensificar sus campañas de ingeniería social, suplantando a la entidad financiera.

¿Cómo funciona el engaño?

Los estafadores monitorizan las incidencias y caídas de grandes plataformas financieras. Aprovechando el desconcierto, despliegan campañas masivas de smishing (SMS fraudulentos) y llamadas telefónicas. En estas comunicaciones, los atacantes se hacen pasar por el servicio de atención al cliente de Revolut y alertan de un supuesto bloqueo de la cuenta o de movimientos sospechosos derivados del fallo técnico.

Para solucionar la incidencia, instan a la víctima a pulsar en un enlace web que imita a la perfección la interfaz oficial de la aplicación o a dictar códigos de acceso y contraseñas de un solo uso (OTP). Una vez que el usuario cede estos datos, los ciberdelincuentes consiguen el control total de la cuenta bancaria y realizan transferencias no autorizadas.

Señales de alarma para detectar el fraude

• Uso de la urgencia: Te presionan para que actúes de inmediato bajo la amenaza de perder el acceso al dinero.
• Enlaces externos: Envío de URLs acortadas o dominios extraños que no coinciden con la web oficial de Revolut.
• Solicitud de claves: Ningún empleado de un banco legítimo te pedirá jamás tu contraseña, PIN o código OTP por teléfono o mensaje.
• Remitentes sospechosos: Los SMS se mezclan en hilos legítimos anteriores mediante la técnica de SMS spoofing.

Cómo protegerte y bloquear llamadas y SMS sospechosos

Desde QuiénLlama.com.es recomendamos adoptar una actitud de desconfianza ante cualquier comunicación imprevista relacionada con incidencias bancarias. Si recibes una llamada o mensaje de este tipo, cuelga o ignóralo de inmediato. Nunca accedas a enlaces de recuperación de cuentas recibidos por SMS y verifica siempre el estado de tus servicios bancarios a través de la aplicación oficial instalada en tu dispositivo o accediendo manualmente escribiendo la URL oficial.

La regla de oro de la ciberseguridad financiera es clara: tu banco nunca te pedirá credenciales de acceso, claves completas ni códigos de verificación por SMS o llamada. Ante la duda, corta la comunicación y contacta directamente con la entidad a través de sus canales oficiales.