Los servicios digitales como WhatsApp y Telegram están ayudando a organizar la ayuda para las personas que huyen de la guerra entre Rusia y Ucrania, pero también circulan campañas que buscan engañar y estafar aprovechándose de este conflicto.
Siempre que se produce un conflicto internacional o un evento que cambia el orden de las cosas, como la crisis de la Covid-19, los grupos organizados de piratas informáticos aprovechan los momentos de confusión para hacer su daño, como apuntan desde Panda Security.
Esta empresa de ciberseguridad ha detectado hasta cinco tipos de fraudes y engaños a través de las redes sociales, el correo electrónico y plataformas de comunicación como WhatsApp o Telegram, con los que los cibercriminales buscan robar dinero y datos personales.
Las estafas más comunes sobre la guerra Rusia-Ucrania
1. La del abuelo atrapado.
Una de las estafas es la conocida como “de la persona atrapada en Ucrania” o “la estafa del abuelo”, en la que los cibercriminales se hacen pasar por un hombre desesperado que necesita ayuda para sacar a su nieto de la zona del conflicto.
En el mensaje, el impostor cuenta a sus víctimas que ha perdido su pasaporte o que no puede sacar dinero del banco y que necesita una transferencia o una transacción por medio de aplicaciones móviles. Y para ser más efectivo, recurre a la ingeniería social, para estudiar a otras personas que puedan tener familiares o conocidos en la zona del conflicto.
Este tipo, como explican desde Panda, recurre al uso de imágenes manipuladas con programas como Photoshop, para parecer más realista, y llega a través de personas conocidas que reciben un mensaje y lo amplifican desde sus redes sociales o desde sus plataformas de mensajería instantánea.
2. El millonario que debe mover su dinero
Basado en “el cuento de la princesa nigeriana”, un segundo engaño se hace pasar por un supuesto millonario necesita mover su dinero de una cuenta a otra para abandonar el país. Sin embargo, esta supuesta víctima del conflicto necesita la ayuda de un tercero que debe pagar unos elevados costes por hacer las transferencias, a cambio de recibir luego un porcentaje mucho mayor.
3. La fachada de entidades legítimas
Panda también ha destacado las falsas campañas de donación de dinero o ayuda que utilizan el phishing, es decir, que se hacen pasar por entidades legítimas (como ONG) para engañar a las víctimas y conseguir grandes cantidades de dinero a través de plataformas falsas que simulan ser las verdaderas.
4. “Firmá para pedir que termine la guerra”
Las muestras de apoyo a las víctimas y la condena que siguen a la guerra o a un ataque terrorista también se aprovechan para obtener datos personales, y no solo dinero. A ejemplo de las plataformas para solicitar firmas, los hackers crean las suyas propias propias para hacerse con los datos de acceso de los usuarios en los que, muchas veces, hay que aportar información tan relevante como el DNI o la dirección postal.
5. La desinformación
Por último, desde Panda han advertido de la manipulación informativa, “una de las armas más poderosas en la ciberguerra”: rumores y noticias falsas (fake news) se propagan por las redes sociales, pero también las imágenes y los videos que han sido manipulados (deepfakes).
