El fiscal especializado en Cibercrimen en Córdoba, Franco Pilnik Erramouspe, alertó días atrás por la creciente cantidad de estafas virtuales registradas durante el verano en la provincia. Este 1 de marzo se conoció el hackeo a una periodista cordobesa.
El ardid o los trucos van variando y los delincuentes se aprovechan de los usuarios ya sea por la modalidad pishing o mediante engaños con llamados telefónicos, vía e-mails o por WhatsApp o incluso hackeando cuentas en redes sociales.
“Los trucos por lo general tienen que ver con apurar a la víctima haciéndole ver que si no toman una decisión rápida va a sufrir algún perjuicio”, explicó el fiscal.
“Los delincuentes suelen decir: ‘si no me das la clave vas a perder el número de tu cuenta o te piden un código’”, ejemplificó Pilnik, en declaraciones a radio Mitre a mediados de febrero de 2023.
Una estafa de verano: la quinta dosis
El fiscal dijo que durante los primeros días del año hubo una estafa reiterada que consistía en enviar un mensaje o llamar a la víctima diciéndoles que debían vacunarse y así le pedía un código de acceso para quedarse con la cuenta de WhatsApp del perjudicado. De esa forma, luego los ladrones utilizan la aplicación de mensajería para solicitar dinero, por ejemplo, haciéndose pasar por el verdadero usuario.
“Lo de la quinta dosis se dio mucho en los primeros días de enero. A la gente le preguntaban qué vacunas tenían y luego les decían por ejemplo ‘nos quedan tres Phizer’ y las víctimas en su apuro entregaban códigos que no tiene que ver con la vacuna y perdían su cuenta de Whatsapp”, indicó.
¿Cómo los engañaban? “En el WhatsApp estaba el logo del Ministerio de Salud, pero muchas veces lo bajan y lo ponen como foto de perfil y la gente cree que verdaderamente son del ministerio”. “Por un logo no implica que sea el banco (o un ministerio)”, explica el fiscal para alertar a la población.
“Hay personas que pierden acceso a su correo electrónico por cambio de contraseñas y a través de eso le blanquean la contraseña de home banking y le vacían la cuenta”, contó sobre otra modalidad. En este caso los delincuentes utilizan la técnica de pishing en la que simulan una página (con características similares a la oficial) a donde desprevenidos ingresan datos y pierden su cuenta.
“Las personas refieren no haber tenido contacto con alguie, pero a veces es por otro hecho. Gente que cambia el chip y pierde su acceso al banco y vaciamiento de su cuenta”, por ejemplo, dijo.
“Las investigaciones son complejas y avanzan, pero muchas veces hay plataformas digitales que no están en la Argentina y hay empresas que se toman su tiempo para responder”, sostuvo. A fines del año 2022 “hubo 20 condenas a personas vinculadas con vaciamiento de cuentas”, agregó.
Muchjas de esas estafas se dieron por robo o hackeos de cuentas sobre Instagram y Facebook.
Estafas por e-mails: consejos
Los tips por tener en cuenta:
- No abrir mails que no hemos solicitado y que nos están enviando.
- Si lo abrimos, no presionar sobre ningún de los link o imágenes que nos lleven a abrir sitios en internet.
- Comprobar que el dominio y el nombre del remitente realmente coincidan con su cuenta de correo electrónico (por ejemplo un banco o un ministerio).
- Tampoco abrir o ejecutar aquellos archivos que pudieran venir adjuntos.
- No responder a estos mails y no entregar datos personales o credenciales de acceso. Ninguna empresa pide datos personales por mail.
- Para identificar el phishing, aunque estos se estén haciendo más sofisticados con el paso del tiempo, ver si hay mezclas de idiomas o tienen aspecto de haber sido redactados con un traductor online.
- Tener en cuenta si está dirigido de forma impersonal, si tiene errores de ortografía o frases incongruentes.
- Siempre dudar y, si sospechamos, no abrir mails ni ingresar a sitios maliciosos.
- No introducir datos personales en páginas web cuyo enlace haya llegado acortado (como por ejemplo, cort.as o bit.ly, entre otros).
- Ningún banco, servicio por suscripción ni empresa que maneje datos sensibles como números de tarjetas de crédito solicita a sus clientes que cliqueen en un link bajo amenaza de suspender el servicio. Siempre, si hay dudas, dirigirse al sitio web oficial mencionado en el correo, pero ingresando por un navegador web seguro.
Robo de cuentas
Aunque no lo creas, los hackers son capaces de abrir tu cuenta en sus dispositivos y suplantar tu identidad en WhatsApp.
A diario los usuarios de WhatsApp, la aplicación de mensajería instantánea más famosa del mundo, conviven con estafas virtuales.
Las estafas más habituales son para el robo de plata, datos o hasta información personal.
Un mensaje o llamada apócrifa para robarte tu cuenta
Cada vez que instalamos por primera vez la aplicación de WhatsApp en un celular o la reinstalamos en otro dispositivo, WhatsApp envía un código de verificación para hacerlo. Y este es uno de los recursos más utilizados por los estafadores para instalar una cuenta de un usuario en otro dispositivo y así robar todos sus contactos.
¿Cómo funciona este mecanismo? El delincuente ingresa el número telefónico al que la cuenta de WhatsApp está asociada en un dispositivo nuevo y envía el código de verificación a la línea asociada a esa cuenta, ya sea por SMS o por llamada telefónica -todo esto, sin que el dueño de la cuenta lo sepa-.
Si es por mensaje de texto, los delincuentes suelen enviar un mensaje por WhatsApp o llamar por teléfono al dueño de la cuenta y fingir ser de una empresa o de algún organismo oficial, como el Ministerio de Salud. En medio del engaño, el estafador suele pedirle al usuario este código que llegó por SMS con alguna excusa, como “validar la identidad”, para “facilitar” algún trámite.
Esto ocurrió en el contexto de la campaña de vacunación contra el coronavirus, cuando circulaban estafas en WhatsApp para conseguir este código con la excusa de confirmar o empadronar un turno para la vacuna. Lo mismo pasó en enero en Córdoba con la vacuna bivalente.
Según explicó Emiliano Piscitelli, especialista en Seguridad Informática, al sitio Chequeado, existen otras excusas para esta modalidad, no tan frecuentes: “A veces, una persona que no conocés -o alguien que sí conocés y le acaban de robar la cuenta- te dice algo así como ‘por equivocación puse tu número para recuperar mi cuenta de WhatsApp, te llegó un SMS, no me lo pasás?’”. Así, en cuestión de minutos, otra persona se apodera de nuestra cuenta de WhatsApp y de todos nuestros contactos.
A esto se suma otro fenómeno, el del SIM swapping o duplicación de la tarjeta SIM de los teléfonos celulares. Allí, el estafador engaña a las operadoras telefónicas para sacar un SIM a nombre de otra persona, lo que hace todavía más fácil la estafa por WhatsApp, ya que el código de verificación llega así directamente al nuevo dispositivo con la nueva línea.
El objetivo del hacker es hacerse pasar por el usuario y solicitar dinero a las personas más afines. Al estar conversando desde la cuenta de WhatsApp real nadie sospecha. Además, al tratarse de una estafa tan sencilla muchos usuarios pueden caer en la trampa.
La verificación, una posible solución
Todavía no se sabe cómo prevenir esta estafa. Aun así, siempre es seguro implementar la verificación den dos pasos que ofrece WhatsApp, tanto para celulares Android como iOS, para afianzar la seguridad de tu cuenta.
Abre la app y dirígete a ‘Ajustes’ que se encuentra como última opción al clicar sobre los tres puntos verticales de la esquina superior derecha.
Una vez ahí, selecciona ‘Cuenta’.
Seguidamente, pulsa sobre ‘Verificación en dos pasos’.
Al entrar, verás un mensaje que te explica la dinámica de esta función: “Para mayor seguridad, activa la verificación en dos pasos, que requerirá un PIN cuando vuelvas a registrar tu número de teléfono en WhatsApp”. Únicamente hay que clicar sobre ‘Activar’.
Después, debes introducir un PIN de 6 dígitos del que te vayas a acordar en el futuro.
Finalmente, solo queda introducir tu correo electrónico y clicar en ‘Ok’.
