¿Llamadas y mensajes desde el extranjero?: la insistente fórmula de los ciberdelincuentes para robar tus datos

Gestión la seguridadSeguridad

Desde el año pasado a la fecha, se han reportado diversas denuncias de personas que son contactadas de números provenientes de países como África, México, India, Colombia, Estados Unidos, entre otros. ¡No respondas!, los atacantes están al acecho.

Herramientas de comunicación como WhatsApp se han convertido en indispensables para la vida cotidiana de las personas, ya sea para trabajar, enviar documentos o conectarse con familiares y amigos desde cualquier lugar. Sin embargo, su uso masivo ha llamado la atención de estafadores, haciendo de estas plataformas un nuevo blanco para amenazas.

En los últimos meses, usuarios han reportado a través de sus redes sociales, llamadas y mensajes que reciben desde números desconocidos con  códigos provenientes de África, Estados Unidos, Suecia, México, Colombia, India, entre otros, encendiendo las alertas.

“Los mensajes van desde un simple hola hasta una invitación para conversar o una oferta de empleo. En cuanto a las llamadas y videollamadas, por lo general no te atienden, solo repican y cuelgan. Es una situación preocupante e incómoda para los usuarios, pero la realidad detrás de ello es turbia y está marcada por las estafas, donde incluso pueden grabar la voz del usuario y adaptarla con IA para luego extorsionar a sus contactos”, explica Martina López, investigadora de ESET Latinoamérica.

Además, el experto menciona también que muchos de los estafadores que incurren a este método se hacen pasar por representantes de plataformas digitales reconocidas mundialmente, como Amazon, MercadoLibre, Youtube, entre otros. ¿La finalidad? captar la atención de sus víctimas a través de engaños.

“Hemos identificado que estos criminales ofrecen beneficios económicos a sus víctimas por escribir alguna reseña en una plataforma o darle like a videos, a través de links que envían. En la mayoría de los casos les piden a las víctimas que se registren en un enlace, luego les indican que deben reclamar el dinero supuestamente ganado a una cuenta de Telegram, donde les solicitan datos personales y número de cuenta. Con esa modalidad, de comunicarse con la víctima fingiendo ser una plataforma grande que les pagan por un trabajo, a veces la estafa reside en que luego les piden dinero para liberar el pago”, menciona López.

De esta manera, los estafadores logran obtener toda la información personal necesaria sin cumplir con los acuerdos de pago ofrecidos.

Wangiri o fraude de la llamada perdida

Las denuncias, en gran parte de los casos, están relacionadas a lo que se denomina Wangiri o el fraude de la llamada perdida. El proceder de los ciberdelincuentes es llamar y colgar para que al usuario o futura víctima les de curiosidad y devuelva la llamada.

Esto se emplea a través de un sistema informático que les permite a estos inescrupulosos llamar al azar e iniciar con la estafa.

Pero, ¿cómo estafan? Todo inicia cuando las personas devuelven la llamada a un número internacional que genera un costo por minuto o segundo. Es allí cuando las víctimas corren el riesgo de sufrir el robo o filtración de sus datos personales o engaños para que realicen pagos o son extorsionadas con la excusa de que un familiar está en peligro.

Cómo obtienen los contactos 

López comenta que los números de contactos son obtenidos a través de diversas bases de datos a nivel mundial disponibles en la deep web, información guardada producto de otros ciberataques o los datos que los mismos usuarios proporcionan a través de las redes sociales.

Para enfrentar esta nueva amenaza, el experto recomienda desconfiar de los mensajes o llamadas que provengan de números desconocidos. Además, enfatiza en no responderlas, ya que podría ser una herramienta que utilizan los ciberdelincuentes para robar el tono de voz de las personas, así como utilizar el rostro, lo que conocemos como deepfake.

“Lo más recomendable es bloquear estos números en lo que llegue un mensaje y no generar una conversación o interacción. También, si genera dudas, las personas deben investigar si realmente la supuesta compañía desde la que les están escribiendo está ofreciendo algún beneficio u oferta”, finaliza López.

Lea también :