9353668_OBJ65412994_11776.jpg

Las estafas siguen la ola del desarrollo tecnológico. Si antes era phishing, hoy es emparejamiento fantasma. El principio, en principio, es el mismo pero los métodos son aún más inquietantes porque pierdes tu identidad en WhatsApp. Los ciberdelincuentes, con este nuevo mecanismo, prácticamente se apoderan de la web de WhatsApp de la víctima y pueden enviar mensajes sin que ésta lo sepa, además de hacerse con todos los contactos que luego serán contactados con la técnica habitual de solicitud de dinero. Siempre por mensaje. En ocasiones el titular de la cuenta también puede permanecer desconectado de su canal, otras veces ambos (víctima y estafador) están conectados.

La nueva estafa, destacada por Carabineros de la Comandancia Provincial de Nápoles, Lo llamamos “el del bailarín” porque, casi siempre, el mensaje “cool” se refiere a una determinada competencia y a los votos que se otorgan al abrir un enlace. Un fenómeno nuevo, aunque en las últimas semanas asistimos a un aumento de las denuncias recogidas por el Soldados del ejército. Pero veamos en detalle.

El mecanismo

“¡HOLA! Si no hay problema, ¿podrías votar por mi sobrina? Quedan muy pocos…” Así comienza el mensaje, que siempre proviene de un contacto conocido, como un familiar o un amigo. El remitente del mensaje se beneficia así de la confianza entre los contactos de mensajería instantánea y de la aparente inocencia de las iniciativas solidarias o los concursos en línea. El mensaje contiene un enlace que le lleva a una página de votación falsa. Al hacer clic en el botón de votar se abre una ventanas emergentes de phishing en el que se le solicita autenticarse vía WhatsApp para evitar votos nulos. A menudo hay un código que se envía al teléfono móvil y que se debe ingresar, esencialmente una forma de acceder a la memoria del teléfono; otros te piden que introduzcas tu número de teléfono, para que todo sea más fácil. Gracias a estos sistemas, cibercriminaltoman posesión de WhatsApp web: podrán leer mensajes, podrán realizar solicitudes en lugar del titular de la cuenta solicitando el envío de dinero por diversos motivos, como un accidente u otros imprevistos. En definitiva, los mismos motivos que las estafas clásicas.

Además, con la solicitud de votación se amplía la lista de contactos y las posibilidades de cometer estafas. También porque además de los contactos personales también existen grupos de discusión.

la competencia

Todo está estudiado hasta el más mínimo detalle. La invitación a votar se refiere, según han observado los Carabinieri en las últimas semanas, a una niña o a una joven bailarina durante un llamado concurso de danza o un evento cultural. El mensaje contiene el enlace que lleva a una página web siempre gráficamente fiel y aparentemente legítima, que recuerda los nombres de instituciones prestigiosas y utiliza imágenes tranquilizadoras. Al ingresar su número de teléfono y luego el código de verificación que aparece en la pantalla, la víctima, sin saberlo, permite a los estafadores abrir una sesión web de WhatsApp en un dispositivo controlado por los delincuentes.

la cuenta

La cuenta queda así comprometida: los estafadores pueden leer los mensajes, responder y comprender las relaciones personales mantenidas por el titular de la cuenta. De esta forma, puede enviar mensajes que se eliminan inmediatamente gracias al sistema “borrar para mí” y así iniciar conversaciones encaminadas a pedir dinero. De esta manera podrás ganarte aún más confianza de las personas, porque las solicitudes suelen tener lugar después de una serie de conversaciones a través del chat. Al acceder a la libreta de direcciones de las víctimas, el estafador puede enviar de manera similar el mensaje trampa a otros contactos, alimentando así una cadena de contagio digital.

el departamento

En el ejército existe un departamento especializado que trabaja precisamente en este contexto y al que se ha confiado la labor de investigación. esta ahi Ciberinvestigación cuyos miembros se dedican diariamente a monitorear la web y las plataformas de mensajería, con el fin de combatir estos fenómenos e identificar los engaños cada vez más sofisticados que penetran en la vida cotidiana de las personas, explotando su confianza, sus afectos y sus hábitos digitales. La actividad de prevención y análisis se acompaña de investigaciones encaminadas a identificar a los responsables y proteger a las víctimas.



Referencia

About The Author