Falsos aniversarios de marcas o avisos de actualizaciones se encuentran entre los métodos más comunes que utilizan hoy en día los ciberdelincuentes para cometer delitos cibernéticos como el robo de cuentas, suplantación de identidad o incluso distribuir virus informáticos vía WhatsApp.
Es por ello que ESET Latinoamérica, compañía enfocada en la detección proactiva de amenazas, hizo un recuento de los de las modalidades de engaño más comunes:
1. Engaño del falso aniversario de una marca
Los estafadores envían un mensaje a la víctima, indicando que una marca o servicio conocido está celebrando su aniversario y que por ello, está ofreciendo algún tipo de regalo o beneficio.
Además, un enlace para que pueda acceder a su premio, pero antes deben de cumplir con algunas condiciones como llenar una encuesta, compartir con sus amigos de WhatsApp, para que descarguen aplicaciones o archivos que generalmente son virus informáticos, que despliegan publicidad invasiva para recolectar la información del usuario.
2. Falsas ayudas económicas
En este tipo de engaño, los estafadores suelen enviar un mensaje a los usuarios sobre un programa de ayuda solidaria y que si cumplen los requisitos, deben de llenar un formulario con los datos personales como el nombre, fecha de nacimiento, número de documento, nacionalidad, entre otros. Información que es utilizada para realizar otros fraudes o incluso ser comercializados.
Los impostores utilizan el logo y el nombre de algún organismo gubernamental o de algún programa legítimo de alguna fundación o incluso una compañía, para tener mayor credibilidad.
3. Engaños al azar para obtener datos personales
El estafador le envía un mensaje a la víctima desde un número desconocido e intenta hacerle creer que es alguien que conoce y que está en otro país.
En medida va obteniendo la confianza, le menciona que está de regreso al país natal y que tuvo un problema con su pasaporte, por lo que no pudo abordar el avión, pero que las maletas si salieron, por ello le pide que si las puede recibir. Sin embargo, la víctima debe de enviarle fotos de su documentos de ambos lados, para hacer el trámite correspondiente y para que pueda recibirlas.
4. Herramientas para espiar WhatsApp
En las tendencias de búsqueda de Google “espiar whatsapp” es un término muy buscado, existe un interés de usuarios que buscan la forma de espiar las conversaciones de la cuenta de un tercero.
Los estafadores lo saben, por eso aparecen indexados en Google una gran cantidad de sitios de dudosa reputación que prometen una solución para espiar. El objetivo verdadero suele ser mostrar anuncios y recolectar información de quienes deciden probar estas aplicaciones, extensiones o servicios online.
5. Secuestro de cuenta de WhatsApp
La víctima recibe un mensaje de texto o vía WhatsApp, donde le solicitan reenviar el código de seis dígitos que por error se envió a su teléfono. El mensaje puede ser de un contacto que perdió el acceso a su cuenta o de un número desconocido.
Si la víctima accede y reenvía el código que llegó inesperadamente, es probable que pierda el control de su cuenta de WhatsApp. Los atacantes buscan tomar el control de las cuentas, tanto de usuarios como de empresas.
6. Estafas de suplantación de identidad en WhatsApp
Una vez que obtienen el control de la cuenta de su víctima, los estafadores las usan de diferentes formas. Por ejemplo, suplantando la identidad de las víctimas. Para ello, suelen descargar la lista de contactos, la imagen de perfil de la cuenta y otra información relevante, para comunicarse con familiares, amigos y solicitarles dinero por una supuesta emergencia o convencerlos para realizar alguna otra acción.
7. Falsas actualizaciones con nuevas funcionalidades para WhatsApp
Los ciberdelincuentes hacen lanzamientos de una versión más actualizada de la plataforma. Como por ejemplo, donde les invitaban a los usuarios a descargar WhatsApp rosa y de otros colores, como azul o nombres como WhatsApp Plus.
La de WhatsApp Rosa, por ejemplo, lo que hacía era descargar un troyano en el teléfono de la víctima.
8. Distribución de virus informáticos vía WhatsApp
Los estafadores suelen recurrir a la distribución de virus informáticos, haciéndose pasar por comunicaciones oficiales de WhatsApp, que intentan engañar a las víctimas, con descargar una aplicación de un sitio web que simula ser Google Play.
Una vez instalada la app maliciosa, cualquier mensaje que llegaba al dispositivo de la víctima era respondido automáticamente con un mensaje personalizado que incluía un enlace para descargar la falsa app.
