Qué gaditano no paga más de una deuda con algún familiar o un amigo a través de Bizum. Se ha convertido en una herramienta tan básica y extendida como la propia tarjeta de crédito, pero, ojo, tiene algún que otro agujero por el que se cuelan los ciberdelincuentes.

Así, la empresa de ciberseguridad Panda Security alerta de la existencia de una estafa a través de la conocida aplicación de pago a través del móvil Bizum. Al parecer, según esta firma dedicada a velar por la seguridad de los internautas, los estafadores se hacen pasar por funcionarios de la Seguridad Social y ofrecen por teléfono la devolución de unas tasas por escolarización de los hijos, como medida ideada por parte del Gobierno para paliar la crisis provocada por el Covid.

La potencial víctima recibe un SMS cuyo remitente es "TGSS", supuestamente en nombre de la Tesorería General de la Seguridad Social, en el que aparece un supuesto código de validación que se debe firmar. Si se aceptar firmar el envío, los estafadores logran quedarse con los datos de la cuenta bancaria de la víctima y consiguen con una complicada estrategia informática propia de experimentados hackers asociar su tarjeta de crédito o su cnetan bancaria con el Bizum.

El gerente de operaciones de consumo global de Panda Security, Hervé Lambert, ha señalado que "lo más preocupante de esta estafa es que la banda organizada de cibercriminales se está sirviendo de la ingeniería social para que su engaño sea casi perfecto".

Panda advierte que los potenciales estafados no son seleccionados de manera aleatoria sino que previamente son víctimias de un pormenorizado seguimiento a través de sus redes sociales, a través de las cuales detectan algunos datos personales como el hecho de que tengan hijos en edad escolar. Esta abundancia de datos personales hacen que el estafador y presunto representante de la Seguridad Social se gane con excesiva facilidad a su víctima. 

Desde esta empresa dedicada a la seguridad online alertan a la población en general y recuerdan y quieren concienciar a la sociedad de que todo lo que se publica en las redes sociales "es una información valiosísima para los cibercriminales", por lo que hay que ser "escrupulosamente cautos" al gestionar la privacidad de nuestros perfiles sociales y dispositivos, agregan desde Panda Security.