Nuevos SMS fraudulentos suplantan a la Policía de Andorra tras el ciberataque a la CASS

Varios ciudadanos de Andorra han recibido este viernes 13 de noviembre nuevos mensajes SMS que suplantan la identidad de la Policía, con enlaces sospechosos que podrían utilizarse para obtener datos personales o bancarios de las víctimas.

Los mensajes llegan un día después de que se hiciera público el ciberataque a la Caja Andorrana de Seguridad Social (CASS) y de que la Agencia Nacional de Ciberseguridad de Andorra (ANC-AD) advirtiera del riesgo de posibles estafas digitales.

La coincidencia temporal ha generado preocupación, especialmente porque el organismo de ciberseguridad ya había advertido el jueves de que los datos expuestos durante el incidente podrían utilizarse en futuras campañas fraudulentas, mediante mensajes de texto, correos electrónicos u otras técnicas de suplantación de identidad.

Sin embargo, no existen pruebas que relacionen los SMS recibidos este viernes con el ciberataque a la CASS. De hecho, la Policía de Andorra ya había alertado el 10 de noviembre sobre una campaña de mensajes fraudulentos que utilizaban su identidad, dos días antes de que se conociera públicamente el incidente de seguridad.

Los estafadores se hacen pasar por la Policía para obtener datos personales

Los SMS fraudulentos utilizan la identidad del cuerpo policial para generar confianza entre los destinatarios y conseguir que accedan a enlaces externos.

Este tipo de fraude, conocido como smishing, consiste en el envío de mensajes de texto que aparentan proceder de organismos oficiales con el objetivo de engañar a los ciudadanos y obtener información confidencial.

La Policía de Andorra ya había detectado esta semana una campaña en la que los delincuentes comunicaban una supuesta multa pendiente de pago y ofrecían una reducción del importe si se abonaba inmediatamente a través de un enlace.

Ante estos intentos de estafa, el cuerpo policial ha recordado que nunca notifica sanciones mediante SMS y ha recomendado no abrir los enlaces, no facilitar información personal ni bancaria y eliminar los mensajes sospechosos.

La Agencia de Ciberseguridad ya había advertido del riesgo tras el ataque a la CASS

La aparición de nuevos mensajes fraudulentos coincide con un momento especialmente delicado para la seguridad digital de Andorra.

El jueves, la CASS comunicó un incidente de seguridad originado por la sustracción de certificados digitales a varios declarantes, que habrían sido utilizados por terceros no autorizados para acceder al área privada del portal de empresas.

El acceso indebido permitió consultar información personal de afiliados, lo que motivó la intervención de las autoridades competentes en materia de ciberseguridad y protección de datos.

La Agencia Nacional de Ciberseguridad de Andorra anunció que, junto con el CSIRT-AD, mantenía la coordinación con las autoridades nacionales e internacionales para analizar el incidente y prevenir posibles consecuencias.

Una de las principales preocupaciones era precisamente que la información expuesta pudiera utilizarse para elaborar estafas más convincentes y dirigidas contra ciudadanos de Andorra.

No obstante, las autoridades no han establecido ninguna relación entre este incidente y los mensajes que están circulando.

Qué hacer si recibes un SMS sospechoso de la Policía de Andorra

La circulación de nuevos mensajes fraudulentos refuerza la necesidad de extremar las precauciones ante cualquier comunicación inesperada que aparentemente proceda de una institución pública.

Los especialistas en ciberseguridad recomiendan no pulsar enlaces desconocidos, desconfiar de los mensajes que exigen pagos urgentes y verificar cualquier comunicación a través de los canales oficiales.

También es importante recordar que los estafadores pueden utilizar nombres de instituciones públicas y mensajes aparentemente legítimos para conseguir que las víctimas actúen sin comprobar la autenticidad de la información.

En caso de haber facilitado datos bancarios en una página sospechosa, se recomienda contactar inmediatamente con la entidad financiera y denunciar los hechos ante la Policía de Andorra.

La recomendación principal es no realizar pagos ni proporcionar información confidencial a través de enlaces recibidos por SMS, incluso cuando el remitente parezca ser un organismo oficial.