Entre los miles de usuarios que se vieron afectados por el incidente de Mercado Pago –que también afecto a Mercado Libre– este lunes por la mañana, muchos dejaron asentado su descontento con el mal funcionamiento de la billetera virtual en las redes sociales.
Precisamente esta exposición los convierte en un blanco fácil para los estafadores que utilizan estos medios para rastrear desprevenidos y hacerse pasar por operadores de la firma y así obtener claves personales y vaciar las cuentas.
Especialistas advierten que luego del problema en el mecanismo de logueo y la imposibilidad de utilizar la aplicación desarrollada por la firma Marcos Galperin durante más de dos horas, los usuarios deben tener cuidado ante la posibilidad de sufrir algún tipo de contacto de este tipo desde cuentas falsas.
Incidente con Mercado Libre
Desde la empresa advierten que no se pondrán en contacto con sus clientes ya que el problema “está 100 por ciento solucionado”.
Además dijeron a La Voz que no tuvieron inconvenientes vinculados a la seguridad y que no hubo recibieron denuncias por falta de fondos en alguna cuenta.
No obstante apuntaron: “Es importante señalar que desde la compañía no estamos contactando a nadie por Whatsapp para solicitarles información ni datos personales”.
Y agregaron: “Nunca solicitaremos datos personales, contraseñas, códigos de verificación ni datos de tarjetas o cuentas”.
Ciberestafas
El phishing –como se conoce en la jerga a la forma de “pescar” a usuarios desprevenidos– es una de las tipologías más comunes de estafas digitales. Esta modalidad creció exponencialmente tras la pandemia en Argentina y generó importantes pérdidas al sector financiero y a los usuarios y clientes. Al punto que desde hace casi dos años los bancos mantienen campañas casi permanentes para prevenir estos robos.
Un estafador se hace pasar por empleado de una empresa –ya sea una fintech o un banco– para acceder conocer los claves y hacerse con los fondos. Ante estos problemas de alcance masivo el número de ciberestafas suelen incrementarse. Ya lo dice el refrán: “a río revuelto, ganancia de pescadores”.
“La gente debe tener cuidado al hacer reclamos. En las redes sociales hay muchas cuentas truchas de diferentes billeteras virtuales o bancos que son supuestos call center que se ofrecen ayudar y piden el número de usuario y claves con ingeniería social”, apuntó Enrique Dutra, especialista en seguridad informática.
“Lo que pasa es que los estafadores se presentan como asistentes virtuales de cuentas truchas con nombres similares. Lo hacen a partir de ver que una persona sigue a una cuenta oficial”, agrega Ileana Barrionuevo, ingeniera en seguridad informática y miembro de la comunidad Mujeres en Tecnología (MET).
Vale apuntar que las cuentas falsas no tienen tilde azul, cuentan con pocos seguidores y sus nombres son similares a las firmas verdaderas pero tienen pequeños errores como por ejemplo una “A” en lugar de una “O”.
Recomendaciones
La primera recomendación para los usuarios es que no compartan sus claves y contraseñas con nadie. “Siempre es buenos tener una cuenta con una clave robusta y habilitar la verificación en dos pasos ya se vía SMS o también utilizando Google Authenticator que es una aplicación secundaria que te generar códigos de seguridad”, apunta Barrionuevo.
“El método de desbloqueo puede ser la huella digital o bien el pin o patrón que tiene un nivel de seguridad más baja. Además siempre es bueno hacer una revisión de la sección dispositivos vinculados para ver que no haya accesos desde otros dispositivos”, agregó.
