La Oficina de Seguridad del Internauta (OSI) del Instituto Nacional de Ciberseguridad (Incibe) ha alertado de un acceso no autorizado a los datos de un colaborador de la multifuncional de la telefonía Vodafone.
Con ello, se han visto comprometidos datos personales y bancarios de un «número limitado» de clientes, a los cuales se les ha notificado por medio de SMS o correo electrónico. A su vez, la empresa ha notificado a los usuarios afectados a través de un SMS, como el siguiente:
Los datos afectados no incluyen contraseñas de acceso, se trata de información asociada a:
- Cuentas de empresa: nombre, CIF, número de contacto, correo electrónico, dirección y cuenta bancaria de clientes de empresa.
- Y a sus autorizados , nombre y apellidos, número de contacto y copia del DNI.
- Autónomos: nombre, apellido, DNI, número de contacto, correo electrónico, dirección y cuenta bancaria.
- Particulares: datos del DNI, teléfono de contacto, correo electrónico, cuenta bancaria y número de teléfono contratado.
- Cliente prepago: las cuentas bancarias no se encuentran afectadas.
En el anterior mensaje, Vodafone ofrece un enlace a un documento donde detallan la información afectada por tipo de usuario y una serie de recomendaciones para evitar ser víctima de una posible estafa online que use la información robada.
Solución
Si Vodafone te ha comunicado mediante un SMS informativo o correo electrónico que tus datos personales y tus datos bancarios han podido ser expuestos, para prevenir ser víctima de un fraude, sigue las siguientes recomendaciones:
- Accede a la web oficial de este aviso por parte de la empresa o llama al teléfono gratuito 900 851 151 para más información.
- No abras enlaces en caso de que te soliciten datos haciéndose pasar por tu entidad bancaria, no proporciones información personal ni relacionada con tu tarjeta o cuenta bancaria.
- Cambia las claves de acceso a las plataformas que tengas relacionadas con el pago de tus líneas telefónicas.
- No facilites tu contraseña o PIN, desde Vodafone nunca se solicitará dicha información por SMS, email o llamada.
- Si se realiza algún cargo no autorizado en tu cuenta bancaria, ponte de inmediato en contacto con tu banco y recopila evidencias del fraude para poder interponer una denuncia con las Fuerzas y Cuerpos de Seguridad del Estado. Puedes servirte de testigos online para esta función.
- Si deseas comprobar si más datos personales han sido afectados, recurre al egosurfing para comprar si dicha información fue publicada en la red.