Chocola Studio

Cómo es la estafa de la empresa trucha que vacía todos los homebanking: nadie la ve venir

La automatización y digitalización del comercio trajo aparejado un nuevo estilo de ataque cibernético a partir del cual los estafadores se hacen pasar por empleados de call centers de empresas y engañan a las víctimas para que entreguen sus datos bancarios. 

Los rubros vinculados a esta maniobra delictiva suelen ser bancos, billeteras virtuales, tarjetas de crédito, servicios de Internet y telefonía.  El objetivo siempre es el mismo:  conseguir información personal para atacar las finanzas del usuario. A continuación, todos los detalles. 

Mi ANSES | Calendario de cobros de mayo: estos son los pagos con aumentos confirmados

Adiós Netflix para siempre: Google ofrecerá películas y series gratis, ¿quiénes podrán disfrutar su programación?

Estafa bancaria del call center: ¿Cómo funciona?

El clásico modus operandi de esta estafa encuentra su origen en un mensaje de WhatsApp. Así, los ciberdelincuentes se contactan con una línea aleatoria y se hacen pasar por empleados de una empresa reconocida. 

La foto de perfil con el logo de la firma, mas un mensaje previamente elaborado convencen a la víctima de que se trata de algún servicio del cual es cliente. Lo que solicita: números y códigos de seguridad de tarjetas, fotos del DNI y otros datos clave que posteriormente utilizarán a su favor para hacer transferencias a su nombre.

Más allá de los mensajes en frío, esta estafa también se lleva a cabo mediante sitios web falsos, que aparecen primeros en los resultados de búsqueda de Google, cuando una persona quiere ingresar al sistema de atención al cliente de alguna empresa. 

Programa Hogar ANSES: quiénes pueden pedir una garrafa extra

Bitcoin a u$s 30.000: estas son las estrategias maestras de los que ganan u$s 400 millones

Estas páginas falsas, que por diseño aparentan ser las oficiales, solicitan los mismos datos personales y llegan al mismo resultado: infiltrarse en la cuenta bancaria del usuario. 

«Solemos recomendar revisar bien con quién se está hablando. Verificar que el número de teléfono o la cuenta desde la que se contactan las empresas coincidan con las que figuran en los sitios oficiales. Y, al buscar un sitio oficial, no apurarse a hacer click en el primer resultado sino cerciorarse de que sea una dirección de Internet legítima», comentó al respecto Sol González, Investigadora de seguridad informática de ESET Latinoamérica.

source