“Santander: su Super Token ha sido desactivado — reactívelo” — correo malicioso

CORREO MALICIOSO — ESTAFA CONFIRMADA Si recibiste este mensaje es un intento de phishing bancario. No hagas clic en sus enlaces, no respondas y no abras adjuntos.

asuntoSantander: su Super Token ha sido desactivado — reactívelo

deBanco Santander <seguridad@santander-aviso.net>

suplanta aSantander México

Cliente Santander: Por una actualización de nuestros sistemas de seguridad, su Super Token fue desactivado. Hasta que lo reactive no podrá realizar transferencias ni pagos desde SuperMóvil.

Reactive ahora: [enlace malicioso]

Tiempo estimado: 2 minutos. Se requiere su NIP de acceso y número de tarjeta de débito.

// muestra real documentada del fraude — los enlaces fueron reemplazados por marcadores

Asuntos alternativos del mismo fraude

Aviso de seguridad: Token móvil inhabilitado
Reactiva tu Super Token para seguir operando

Ficha de la amenaza

Categoría: Phishing bancario
Marca suplantada: Santander México
País / región: México
Nivel: Crítico
Frecuencia: Alta
Activo desde: ~2021

Señales que lo delatan

Ningún banco desactiva el token 'por actualización' pidiendo reactivarlo por correo
Pide NIP y número de tarjeta completo: datos que el banco ya conoce y jamás solicita así
Dominio falso santander-aviso.net
La urgencia ('no podrá operar') es el gancho

Riesgo

Captura de NIP y tarjeta para clonar el token móvil en otro dispositivo y autorizar transferencias fraudulentas.

Qué hacer

El Super Token solo se gestiona dentro de la app SuperMóvil, nunca desde un enlace de correo.
Abre la app: si el token funciona, el correo era falso (spoiler: funcionará).
Si ya diste tu NIP, llama a SuperLínea 55 5169 4300 ahora mismo.
Repórtalo como phishing.

Asuntos alternativos del mismo fraude

Casos relacionados