Conclusiones clave
- El FBI advierte a las personas sobre los estafadores que las atacan con mensajes falsos de fraude bancario.
- Lo preocupante es que los estafadores contactan a las personas desde números de bancos legítimos falsificados.
- Los expertos disuaden a las personas de comprometerse con este tipo de mensajes, pero en su lugar sugieren iniciar la conversación con el banco por su propia cuenta.
¿Cómo separas lo falso de lo real cuando los estafadores intentan estafarte marcando desde el número de teléfono indicado en tu banco?
El FBI emitió recientemente una advertencia informando a los estadounidenses sobre una nueva estafa en la que los estafadores primero provocan a las víctimas mediante el envío de mensajes de alerta falsos de "fraude bancario" y luego las llaman desde un número que se parece al 1-800 legítimo de la institución financiera. número.
"Esta es una táctica común que vemos en una serie de estafas, con piratas informáticos que utilizan datos extraídos de la dark web y otras fuentes de fuga de datos para legitimar las conversaciones con las víctimas", Adrien Gendre, director de tecnología y productos de Vade le dijo a Lifewire por correo electrónico. "Esto es ingeniería social en su peor momento y puede ser muy convincente para los usuarios que no están informados sobre este tipo de estafas".
Lo creas o no
Según el aviso del FBI, los estafadores estafan a las víctimas haciendo que transfieran dinero a cuentas bancarias bajo el control del estafador con el pretexto de revertir una transferencia de dinero falsa.
La estafa comienza con una alerta de fraude falsa que pide a los objetivos que confirmen si realmente han realizado la transferencia por valor de varios miles de dólares. Si el objetivo responde al SMS y niega haber realizado dicho pago, recibe una llamada de resolución de seguimiento de los estafadores, generalmente de un número que pertenece al departamento de fraude de la institución financiera.
Nunca confíes en los números de teléfono o los enlaces en los mensajes SMS o en las llamadas telefónicas entrantes.
Durante la llamada, el actor primero hace que la víctima cambie su dirección de correo electrónico de su cuenta a una que pertenece a los estafadores. "Después de que se cambió la dirección de correo electrónico, el actor le dice a la víctima que inicie otra transacción de pago instantáneo para sí mismo que cancelará o revertirá el intento de pago fraudulento original", explicó el FBI.
Stephanie Benoit-Kurtz, profesora principal de la Facultad de Sistemas y Tecnología de la Información de la Universidad de Phoenix, también ha visto este tipo de estafas anteriormente. De hecho, en una conversación por correo electrónico con Lifewire, compartió que Truecaller estima que más de 59 millones de estadounidenses han perdido algo de dinero debido a una estafa telefónica en los últimos 12 meses.
Benoit-Kurtz señala a la Comisión Federal de Comunicaciones (FCC), que ha documentado varias estafas de llamadas telefónicas de este tipo. "La clave es ser consciente de que la llamada podría ser falsificada, lo que significa que el número parece provenir de una institución financiera cuando en realidad son malos actores que intentan manipularte socialmente para que brindes información personal que podría conducir a un robo de cuenta". over, o algún tipo de monetización de la actividad ", compartió Benoit-Kurtz.
Gendre agregó que, al igual que con las direcciones de correo electrónico, los piratas informáticos pueden falsificar tanto los nombres como los números de las personas que llaman para crear el ardid de que un mensaje de texto proviene de una organización legítima.
"En esta estafa en particular, es inusual que el supuesto banco ofrezca información sobre el usuario, como direcciones recientes y números de seguro social. Una institución financiera no ofrecería esta información libremente, por lo que es una señal clara para el usuario de que algo anda mal", señaló Gendre.
Mark Scrano, gerente de seguridad de la información en Cob alt, le dijo a Lifewire en un correo electrónico que los estafadores a menudo usan este tipo de esquemas de fomento de la confianza utilizando su información personal para ganarse su confianza.
Línea de anzuelo y plomada
Benoit-Kurtz compartió que las estafas de ingeniería social generalmente tienen varias características que pueden ayudar a las personas a darse cuenta de que están siendo atacadas. Uno de los primeros es la urgencia.
"Cualquiera que sea la solicitud por teléfono o mensaje de texto, la solicitud es que se necesita una respuesta para la información AHORA MISMO. Los bancos y las instituciones financieras nunca exigirán información de esa manera", señaló Benoit-Kurtz.
Luego está la presión de validar o brindar información privada, como números de seguro social, apellido de soltera de la madre, etc. Benoit-Kurtz afirmó que las personas nunca deberían brindar esta información a nadie. "Esto es diferente cuando te comunicas con la organización con fines de autenticación, pero cuando te hacen una llamada, nunca deben pedirte información privada", compartió Benoit-Kurtz.
Todos nuestros expertos creen que tales estafas apuestan a que las víctimas reaccionen emocionalmente al mensaje y respondan de inmediato, sin acudir primero a la fuente original: su banco.
Esto es ingeniería social en su máxima expresión y puede ser muy convincente para los usuarios que no están informados sobre este tipo de estafas.
También opinan que la única defensa que tienen las personas contra estafas de ingeniería social tan sofisticadas es hacer una pausa y evaluar la situación antes de decidirse a participar.
"Siempre llame usted mismo al departamento de fraudes utilizando números de teléfono que figuran en la lista pública si necesita comunicarse con el departamento de fraudes de su banco. Nunca confíe en los números de teléfono o enlaces en mensajes SMS o llamadas telefónicas entrantes", aconsejó Scrano.
