Una turista australiana de 26 años vio cómo le desaparecían los 30.000 euros que guardaba en su cuenta tras caer en una estafa por phishing durante un viaje a El Salvador en 2024, informó noticiastrabajo.es citando a ABC News. La víctima tuvo problemas para acceder a la aplicación del banco e, inadvertidamente, abrió una página falsa desde un enlace recibido por SMS, donde facilitó sus credenciales.
En apenas 48 horas los delincuentes gestionaron cambios en la cuenta: modificaron los datos de contacto, abrieron una cuenta conjunta a su nombre y elevaron el límite de transferencias desde 5.000 dólares australianos (unos 3.130 € según la conversión recogida) a más de 20.000 dólares australianos (unos 12.525 €), sin que el banco contactara con la titular para verificar las operaciones. Al revisar su saldo, solo encontró 39 céntimos de dólar australiano (aprox. 0,24 €).
“Revisé mi cuenta de ahorros y estaba completamente vacía”, explicó la joven, según ABC News.
Tras detectar la estafa, la afectada presentó una reclamación ante su banco —ING—, que inicialmente rechazó asumir responsabilidad. La disputa continuó ante el organismo encargado de resolver reclamaciones financieras en Australia, que después de 18 meses determinó que el banco debía devolver la totalidad de los ahorros y abonarle una indemnización, según el relato del caso difundido por los medios.
Contexto y mecanismos usados por los atacantes
El caso refleja la técnica clásica del phishing: los estafadores envían un mensaje (en este caso un SMS) con un enlace que dirige a una página fraudulenta diseñada para capturar credenciales. Una vez obtenidas, los atacantes pueden cambiar datos de contacto y límites de la cuenta para facilitar transferencias y vaciar fondos sin alertar a la víctima. El artículo subraya además la rapidez con la que operaron los criminales: las manipulaciones se completaron en menos de dos días.
En la práctica
- Usuarios que reciban enlaces por SMS o correo sospechoso: la estafa se inició por un enlace en un SMS y acabó con la pérdida total del saldo en 48 horas.
- Disputas y reclamaciones: la resolución favorable llegó después de 18 meses de reclamaciones ante el organismo financiero competente.
- Acciones que hicieron los atacantes: cambiaron datos de contacto, abrieron una cuenta conjunta y aumentaron el límite de transferencias antes de vaciar la cuenta.
