Las víctimas de ciberestafas se multiplican día a día. La velocidad con que la pandemia obligó a gran parte de la población a sumergirse en los entornos digitales sin tener en cuenta aspectos básicos de seguridad se transformó en una oportunidad para los criminales.
¿Cuáles son las formas más comunes que utilizan estos estafadores para engañar a los usuarios? Un informe de la firma en seguridad informática Eset da cuenta de que tanto simples usuarios como compradores y vendedores de plataformas digitales pueden ser víctimas de estos delitos.
El estudio apunta a que las estafas más comunes son el phishing, desconocimientos de compra y la venta de productos falsos en plataformas de comercio electrónico, entre otro tipo de delitos.
“Como suele pasar en plataformas, en juegos, en apps y en servicios con mucha popularidad, resulta de gran atractivo para oportunistas que se valen de distintas estrategias para quedarse con el dinero de los usuarios. Es importante conocerlos para tomar las medidas de seguridad necesarias y para evitar ser víctima de engaños o de estafas”, señala la especialista Martina López, investigadora de Eset.
En las últimas semanas, el Banco Central de la República Argentina (BCRA) comenzó a implementar una serie de medidas tendientes a evitar las estafas bancarias con medios digitales, al tiempo que las entidades financieras desde hace meses lanzaron una campaña para evitar engaños.
“Phishing”
Quizás la técnica más conocida sea el phishing. A través de diferentes medios, ya sea correo electrónico, WhatsApp, o mensajería de cualquier otra red social, los delincuentes con técnicas de la ingeniería social obtienen datos clave, información personalísima como números de tarjetas de crédito o contraseñas bancarias de los usuarios.
“Lo que suele ocurrir es que el atacante envía un correo en el cual se hace creer a la víctima que es una comunicación oficial en la que se advierte al usuario sobre algún inconveniente de seguridad o movimiento sospechoso en la supuesta cuenta y que se necesita verificar su identidad para recuperar el acceso o evitar que la cuenta sea suspendida”, apunta el informe.
Con esos datos, los delincuentes pueden blanquear las claves de home banking, transferir los fondos a una cuenta “mula” en otro punto del país y luego retirarlos. Hasta hace unos días, también podían obtener créditos preaprobados, pero, ante el aumento de este tipo de engaños, el Central emitió una nueva comunicación para extender hasta 48 horas la entrega de los fondos, en ese plazo chequear la identidad del solicitante y así evitar una doble estafa.
“Otra alternativa recurrente que eligen los atacantes en lugar de mensajes de advertencia es apelar a grandes ofertas o regalos. El objetivo en estos casos es el mismo: hacer que la víctima envíe su información creyendo que se trata de una comunicación legítima y el atacante se queda con sus credenciales de acceso y datos, como los números de sus tarjetas”, explica el informe.
Canales verificados
Otras formas de estafas ocurren en los contactos que se realizan a partir de plataformas de comercio electrónico, pero se concretan por fuera de ellas. Los delincuentes solicitan completar la transacción por otro canal de pago, como puede ser una transferencia particular. Al hacerlo, deja de estar garantizada la operación.
“Aquí, el cibercriminal pasa como vendedor de algún producto de gran valor y con alta demanda (consolas de última generación, celulares, computadoras, entre otros), por precios atractivamente bajos, y asegura contar con amplia disponibilidad”, explican.
“El estafador aclara que cuenta con envíos especiales que realiza de manera particular. Así, cuando una víctima compra un producto, le es solicitado el pago de un envío costoso por fuera de la plataforma. Para evitar sospechas de la víctima, el estafador solicita este pago a través de Mercado Pago (u otra vía) argumentando que así quedan asociados los procesos, lo cual es falso”, señalan desde Eset.
Compra falsa
Este tipo de estafa está dirigida a vendedores, sobre todo aquellos que comercializan productos valiosos. “El medio de pago que utiliza, que es clave en el engaño, es mediante una tarjeta de crédito asociada a una persona distinta del supuesto comprador”, apuntan
“A la hora de realizar la transacción, se paga remotamente con una tarjeta de crédito asociada a una persona con un documento de identidad distinto del que proporciona el estafador al vendedor. Si el vendedor que recibe el dinero del pago no se percata de esta diferencia de identidad, puede que sea demasiado tarde para reclamar la mercadería”, explican.
“Esta diferencia en el documento de identidad entre quien abonó la compra y quien la retiró da lugar para perjudicar al vendedor, quien pierde tanto el dinero como el producto”, agregan.
Recientemente, el BCRA emitió una nueva comunicación en la que se limitó exclusivamente a los titulares de billeteras electrónicas la posibilidad de solicitar créditos, utilizar el débito automático y operar cajas de ahorro u otras cuentas.
Venta de productos falsos
Este tipo de engaño apunta tanto a compradores como a vendedores. “En sus publicaciones se pueden ver productos de alto valor y a un precio atractivo. Una vez realizada la compra, la víctima recibe un objeto de tamaño y peso similares, pero lejos del producto abonado”.
“Si la estafa es dirigida al vendedor, el cibercriminal posa como un comprador más de los cientos que operan en esta plataforma. Una vez realizada la compra y recibido el producto, el estafador lo declara como defectuoso y solicita la devolución del dinero. Este mecanismo implica el envío del producto por parte del comprador hacia el vendedor para después deshacer la operación de pago por parte del primero”, señala el relevamiento de Eset.
Debin
En la semana, el Central también amplió las medidas de seguridad para las operaciones con Debin ante el aumento de las estafas. Ahora, ante cada operación por este medio, el banco debe enviar un mensaje claro con la leyenda “al aceptar esta transacción se extraerán fondos de su cuenta por el monto indicado, los que serán remitidos a quien mandó la orden de extracción. Tenga en cuenta que nunca es necesario dar una autorización para recibir pagos electrónicos”.
Esas notificaciones deberán realizarse por alguno de los medios electrónicos de comunicación que utilicen con sus clientes.
Recomendaciones
- Verificar el remitente real de los mensajes.
- No brindar información personal sensible. Bancos y empresas de comercio electrónico no la solicitan.
- Utilizar siempre los canales oficiales.
- No realizar operaciones por fuera de una plataforma.
