MyInvestor alerta de una web falsa que clona su acceso para robar tus claves: así puedes evitar el fraude

MyInvestor ha detectado una web que copia al detalle la pantalla de acceso de su plataforma para robar las credenciales de sus clientes. El banco lo confirmó el pasado 14 de agosto a través de su cuenta oficial de atención al cliente en X, con una captura de la página fraudulenta adjunta. La entidad pide no introducir ningún dato personal ni contratar ningún servicio a través de esa web.

MyInvestor es un banco digital español especializado en inversión, supervisado por el Banco de España y la Comisión Nacional del Mercado de Valores. La entidad ha publicado avisos similares en el pasado sobre intentos de suplantación mediante SMS y llamadas fraudulentas.

Así es la web que suplanta el acceso de MyInvestor

La página fraudulenta está alojada en el dominio panel.myinvestor-ltd.com, distinto al oficial de la entidad. Reproduce el logotipo de MyInvestor y el diseño de su formulario de inicio de sesión, con campos de correo electrónico y contraseña casi idénticos a los originales.

MyInvestor identifica además una razón social ligada a esa web: MYINVESTOR EAF, S.A.U., con el número de registro 268 y CIF A-883613. La entidad explica en su aviso que “MYINVESTOR EAF, S.A.U. es una entidad distinta de MyInvestor Banco, S.A. y no actúa en nuestro nombre”.

El registro oficial de la CNMV muestra que el número 268 corresponde a otra empresa de asesoramiento financiero real, sin relación con MyInvestor. Esa inscripción pertenece a Javier Sedano EAF, S.L., con domicilio en Bilbao, lo que indica que la identidad usada en la web fraudulenta no coincide con ningún registro legítimo de MyInvestor.

“Estos fraudes pueden ser especialmente convincentes cuando mezclan información falsa con datos auténticos. Utilizar un número que realmente existe en un registro oficial puede hacer que una víctima baje la guardia, aunque ese número pertenezca en realidad a otra empresa completamente distinta”, advierte Pablo Vega, experto en finanzas de Roams.

Qué recomienda MyInvestor para evitar el fraude

El banco pide no facilitar contraseñas, códigos ni datos bancarios en la web detectada, tal y como advirtió en un segundo mensaje publicado el mismo día. Ante cualquier duda sobre una comunicación, aplicación o página, recomienda contactar siempre por sus canales oficiales.

“Cuando una víctima introduce sus credenciales en una web fraudulenta, el delincuente puede recibirlas prácticamente al instante. Por eso no conviene esperar a detectar un movimiento extraño para reaccionar. La prioridad debe ser invalidar cuanto antes los datos que se han facilitado”, aconseja el experto de Roams.

• No introduzcas datos: ni contraseñas ni códigos de acceso en panel.myinvestor-ltd.com u otras webs que no sean la oficial.
• No contrates servicios: MyInvestor no ofrece productos ni servicios a través de esa página.
• Verifica por canales oficiales: ante cualquier duda, contacta directamente con la entidad antes de operar.

“Los bancos pueden incorporar más controles y sistemas de autenticación, pero una parte de la seguridad continúa dependiendo del comportamiento del usuario. Verificar el dominio, desconfiar de enlaces inesperados y no compartir códigos de acceso siguen siendo barreras muy eficaces frente a este tipo de fraude”, concluye Vega.