Nuevo "cuento del tío" por WhatsApp: así acceden a tarjetas y homebanking, la gran estafa

Estafas con tarjetas.

La Unidad Fiscal Especializada en Ciberdelincuencia (Ufeci) del Ministerio Público Fiscal hizo saber en el mes de abril del corriente año 2021 que las denuncias recibidas como consecuencia de estafas bancarias aumentaron un 3000% en la Argentina durante el 2020. De acuerdo a otro informe a cargo de la empresa de ciberseguridad Avast el 28% de los argentinos fue víctima de phishing recientemente y el 15% confirmó haber caído en la estafa bancaria.

Las modalidades de estafas y fraudes se van perfeccionando a cada instante y los delincuentes van con ventaja. Tal como se indica en una artículo de Infotechnology, se valen de perfiles falsos en redes sociales que envían mensajes directos, llamadas telefónicas, como así también mensajes de texto o por WhatsApp y otras aplicaciones de mensajería, además de correos electrónicos engañosos con el objetivo de obtener datos personales y bancarios que les permitan hacer el delito.

Mayoritariamente estas estafas surgen del engaño, como el "cuento del tío" por WhatsApp, algo que incluye una presunta compra, una transferencia de gran valor con un error y finalmente el engaño a la víctima para que transfiera dinero o brinde acceso a su home banking. La víctima es, casi siempre, un vendedor online o una tienda de e-commerce. El estafador llama, desesperado, porque en vez de 10 mil pesos "se confundió" y le mandó 100 mil, adjuntando un falso recibo de envío. La víctima, luego, recibe un llamado falso de alguien que se hace pasar por el banco para guiarla en el proceso de devolución del monto. Algunas víctimas, incluso, devuelven el dinero de buena fe sin necesidad de llamadas del banco.

Entre tanto, según la nota de Infotechnology, la modalidad de estafa mediante Debin implica una autorización de transferencia inmediata que un tercero puede solicitar a la cuenta del titular afectado, según informó SeguInfo. Pasa por lo general en las compras por internet y redes sociales. Un interesado se acerca al vendedor con la intención de señar un producto a través de una transferencia, pide autorización a través del banco (con Debin). Esto genera una transferencia inmediata a una cuenta de un tercero, en lugar de recibir el dinero, este se descuenta desde la propia cuenta.

Con la ide de lograr captar mucho más la atención, el presunto interesado en el artículo solicita videos y fotos y apura la autorización de la transferencia. Además, advierten que el link puede llegar a través de Whats App. El Debin permite hacer pagos en pesos o en dólares, entre cuentas de igual moneda. Contrariamente a las transferencias comunes, la otra parte no debe ser incorporada previamente y basta con pedirle su nombre de cuenta (Alias CBU), sin agregar otros datos como el DNI o el CUIT. También permite programar, para cobros recurrentes, la aceptación automática de pedidos futuros hechos desde ciertas cuentas, con fechas y topes fijados.

El Phishing es una estafa digital que manda mensajes con enlaces maliciosos y busca inducir al usuario a divulgar datos personales y bancarios en páginas web falsas o a descargar virus que controlan los dispositivos y roban información. Entonces, el error o descuido de los usuarios está involucrado en el 95% de todas las violaciones de seguridad, tal como se indica en el informe presentado por Infotechnology.

Delitos informáticos.

Gonzalo García, vicepresidente de Fortinet para Sudamérica, contó en diálogo con Infotechnology que el home banking es uno de los principales focos de los ciberdelincuentes. "Hay una variable crucial a considerar en el caso de los home banking que aplica tanto a los clientes de los bancos como a los empleados que trabajan en ellos: los cibercriminales se han dado cuenta que los ataques de ingeniería social emulando correos reales provenientes de bancos son muy exitosos porque los usuarios no están bien prevenidos o aún no hay una cultura extendida de ciberseguridad para toda la población", dijo García.

Fortinet recomienda inicialmente verificar la dirección de correo electrónico antes de dar clic en un archivo adjunto o ingresar a un enlace ya que puede tratarse de un malware. Para lograrlo se debe revisar el remitente, la dirección de correo, el asunto y contenido y los enlaces y adjuntos. Los ciberdelincuentes simulan ser organizaciones o personalidades reconocidas y, por esta razón, suelen estar mal escritos.

También, son correos electrónicos no esperados por lo que "sorprenden" y pueden desesperar a las personas. Por eso hay que leer el contenido varias veces antes de hacer clic en el enlace o completar un formulario con datos personales porque puede tratarse de una estafa. Finalmente, se aconseja ingresar a las páginas oficiales del Banco pero no hacerlo desde enlaces que llegan desde correos electrónicos. "Si reciben correos de su banco pidiendo datos, verifiquen con el banco si efectivamente lo están solicitando. Todas estas medidas ayudan a prevenir este tipo de fraudes informáticos por phishing", dice García.