La Policía Nacional de la Comisaría Provincial de Soria ha conseguido esclarecer, en la última semana, cuatro delitos de estafa en internet.
En tres de los casos, la técnica empleada era la conocida como “SMISHING Y CALL SPOOFING”. Los autores realizan un envío masivo de mensajes SMS, suplantando la identidad de entidades bancarias, en el que adjuntan un enlace web que, al ser pulsado, redirige a las víctimas a una página web de similar aspecto al de dicha entidad donde les piden que introduzcan las claves de acceso a la banca online. Acto seguido las víctimas reciben una llamada, supuestamente de su banco, en el que solicitan la remisión de un código que les llega a su teléfono móvil vía SMS. Este código en realidad se trata de la verificación de una plataforma de envío inmediato de dinero, siendo este el último paso para consumar el fraude.
En el cuarto de los hechos, el modus operandi utilizado es el conocido como “MAN IN THE MIDDLE”, consistiendo este en la interceptación de la correspondencia electrónica de una empresa, normalmente a través de programas informáticos malware adquiridos por los estafadores y enmascarados en archivos o enlaces aparentemente inofensivos. Estos archivos o enlaces son remitidos después a través de un email supuestamente corporativo a la empresa objetivo del ataque informático, al que un empleado puede acceder sin sospechar.
Una vez los estafadores acceden a los correos electrónicos de la empresa, proceden a vigilar su tráfico entrante y saliente, de modo que cuando se percatan de alguna negociación con otra empresa en el que se remiten por email contenido sensible conteniendo números de cuentas bancarias, documentación, datos fiscales, etc., intervienen y se hacen pasar por una de las empresas para enviar a la otra una factura idéntica con los datos bancarios cambiados, o una comunicación de que el pago debe realizarse a un nuevo número de cuenta.
Recomendaciones para evitar estafas por internet
Desde el pasado día 20 la Policía Nacional está llevando a cabo la campaña mediática “Doce Campanadas de Seguridad” hasta el fin de año, para evitar ser víctima de determinados delitos durante el 2024.
Entre otras medidas a tener en cuenta para evitar los ciberdelitos, he aquí algunas de ellas:
– No dar datos personales por teléfono: ¿Le darías tus datos personales o bancarios a un desconocido por la calle? No, ¿verdad? Pues tampoco se ha de hacer por teléfono. Aplica la regla de las tres “N”: NO, NUNCA y a NADIE.
– Desconfiar de mensajes como el del “hijo en apuros”: Es posible que hayas recibido un mensaje en el que se hacen pasar por tu hijo, fingiendo haber tenido algún percance con el teléfono móvil, y solicitando dinero. No respondas, y si tienes dudas contacta directamente con tu hijo.
– Prestar atención a las deepfakes: Ese famoso al que tanto admiras te ofrece un producto milagroso para tu salud, el secreto para hacerte rico o un amor de película. Lo sentimos, pero en este caso también es demasiado bonito para ser verdad.
Así, por ejemplo, en los fraudes de las criptomonedas los delincuentes recurren al uso de páginas web que imitan a conocidas plataformas de inversión para ofrecer a sus víctimas una gran rentabilidad con moneda virtual. Los ciberdelincuentes animan a invertir prometiendo beneficios elevados a corto plazo e incluso generan gráficos ficticios que simulan el incremento de las ganancias. Una vez los delincuentes han obtenido suficiente cantidad de dinero, la web desaparece y la víctima pierde todas las cantidades depositadas.
Hay que desconfiar de las gangas y de las rentabilidades astronómicas que puedan ofrecer las páginas web. Contrasta siempre la reputación de la plataforma en un buscador comercial. Desconfía si tiene pocas opiniones y todas escritas en un corto periodo de tiempo. Y si tienes dudas, verifica que la plataforma está autorizada por la Comisión Nacional del Mercado de Valores.
– Rechazar ayuda en los cajeros: Es un acto cotidiano y quizás no le das importancia. Pero recuerda que puede haber gente vigilando cuando sacas dinero. Tapa el teclado al marcar el pin, desconfía de extraños que te ofrezcan su ayuda y observa si el cajero ha sido manipulado.
– Crear contraseñas seguras: Ni tu fecha de nacimiento. Ni 1,2,3,4. Tampoco la que usas desde hace diez años. Ni la misma contraseña para todo. Crea contraseñas seguras y pónselo difícil a los ciberdelincuentes.
– No clicar en links sospechosos: Para compras online seguras: no accedas a enlaces sospechosos, asegúrate de que tenga el icono del candado y de que esté correctamente escrito. Y OJO con aportar datos personales si la web no es fiable, los ciberdelincuentes podrían estar detrás de ella.
