La Policía Nacional alerta del fraude “Relay Attack”: así vacían cuentas bancarias

Una persona utiliza su teléfono móvil. Imagen de archivo
Una nueva estafa mezcla SMS falsos, aplicaciones fraudulentas y retiradas físicas de dinero

La Policía Nacional ha lanzado una advertencia sobre el aumento de casos relacionados con el conocido como “Relay Attack”, una modalidad de estafa que combina ingeniería social, tecnología móvil y operaciones presenciales para acceder al dinero de las víctimas.

El fraude arranca con un mensaje SMS que simula proceder del banco, alertando de un supuesto movimiento sospechoso o intento de acceso no autorizado. En ese mismo mensaje, se facilita un número de teléfono al que la víctima debe llamar para “resolver la incidencia”, generando así una falsa sensación de urgencia y seguridad.

Una vez establecido el contacto, los estafadores se hacen pasar por empleados de la entidad bancaria y guían a la víctima a través de un proceso aparentemente legítimo para bloquear la operación. Sin embargo, el verdadero objetivo es obtener los datos de la tarjeta bancaria mediante engaño.

El siguiente paso eleva el nivel del fraude. Los delincuentes envían un mensaje a través de WhatsApp en el que solicitan la descarga de una aplicación fraudulenta. Bajo instrucciones precisas, convencen a la víctima para que acerque su tarjeta de crédito o débito al teléfono móvil, aprovechando la tecnología NFC para capturar la información de forma remota.

Con los datos ya comprometidos, la operación se completa fuera del entorno digital. Un tercer implicado, ubicado físicamente en un cajero automático, utiliza la información robada para retirar dinero en efectivo en cuestión de minutos, cerrando así un fraude que combina lo virtual con lo presencial.

Desde la Policía Nacional se insiste en la importancia de no confiar en mensajes alarmistas, evitar descargar aplicaciones fuera de los canales oficiales y no facilitar nunca datos bancarios por teléfono. Además, recuerdan que las entidades bancarias no solicitan este tipo de acciones ni piden a sus clientes que acerquen sus tarjetas al móvil bajo ningún pretexto.