Un viejo intento de fraude virtual comenzó a circular de nuevo esta semana y encendió las alarmas de los especialistas en ciberseguridad. Se trata de una peligrosa modalidad de estafa que utiliza el nombre y la imagen del Correo Argentino para robar datos personales y bancarios de los usuarios.
A través de mensajes de texto (SMS) fraudulentos, ciberdelincuentes envían un enlace a una página web falsa que imita la página oficial del organismo, donde la víctima debe ingresar su DNI y números de su tarjeta de crédito para liberar una supuesta entrega de un paquete a su nombre.
Este engaño se vale de técnicas de phishing e ingeniería social para captar a víctimas desprevenidas, quedarse con información de sus tarjetas de crédito y cometer fraudes virtuales.
Así tratan de engañarte con el falso mensaje de Correo Argentino
En este fraude, los usuarios reciben un SMS que simula ser del Correo Argentino. En el mensaje de texto se informa que tiene un envío que llegó a almacén, que no fue entregado porque falta información. Para completar el trámite se adjunta un enlace a la página web http://corrrva.buzz/i.?wAf=m0o1xqYvt2?olL=XPBgpQTuwh que, a simple vista, parece ser la página oficial del organismo.
Sin embargo, este sitio es fraudulento y fue creado por con el objetivo de robar datos privados y sensibles. Cuando el usuario ingresa en la página falsa, se le solicita que introduzca su número de DNI, dirección de correo electrónico, número de teléfono y datos de la tarjeta de débito o crédito para realizar un pago y, así liberar el supuesto paquete su nombre.
Una vez que el usuario ingresa sus datos, los ciberdelincuentes los capturan y pueden utilizar esta información para diversos fines ilícitos:
Fraude bancario
- Con los datos de la tarjeta de débito o crédito del usuario, los estafadores pueden realizar compras online, retirar dinero de cajeros automáticos o realizar transferencias bancarias fraudulentas.
- También pueden vender la información de la tarjeta en el mercado negro a otros ciberdelincuentes.
Suplantación y robo de identidad
- Los estafadores pueden utilizar la información personal del usuario para crear perfiles falsos en redes sociales o para suplantar su identidad en comunicaciones online.
Extorsión
- En algunos casos, los estafadores pueden amenazar con publicar la información personal del usuario en internet o con venderla a terceros si no se les realiza un pago.
Otra posibilidad, que todavía no se detectó en este sitio, pero que es común en estos casos, es que la web contenga malware y al hacer click en botones de la página, como por ejemplo en “Seguir”, “Iniciar el reclamo”, etc., estos virus se instalen en segundo plano.
Así, con esos programas maliciosos, los ciberdelincuentes pueden recopilar datos, como contraseñas de cuentas, cookies, detalles de tarjetas de crédito y accesos al homebanking y billeteras de criptomonedas, por ejemplo, y enviarlos a los ciberdelincuentes.
De esa manera, sin que el usuario lo note, ingresan al la cuenta de la víctima y a través de transferencias, la vacían. E incluso pueden solicitar préstamos preaprobados y causarlo un perjuicio todavía mayor al usuario.
En otros casos menos graves, los ejecutables están programados solo para lanzar publicidades durante la navegación o incluso cuando el dispositivo (smartphone) no está en uso.
Claves para evitar este tipo de estafas
- No hacer click en vínculos que llegan por correo electrónico, WhatsApp o SMS. Ir directamente a los sitios oficiales de las empresas. Ante la duda, comunicarse directamente con el lugar (sea un banco, un organismo público, etc) para verificar que el mensaje que llegó sea válido.
- Evitar dar datos personales, como fotos del documento, selfies o datos de la tarjeta de crédito o débito.
- Si fuimos víctima de una estafa se puede denunciar el hecho a las autoridades. Por ejemplo, se puede contactar a la Unidad Fiscal Especializada en Ciberdelincuencia (UFECI) enviando un correo a denunciasufeci@mpf.gov.ar.
¿Qué hacer si ya fuiste víctima de estafa de esta clase?
En estos casos, es importante que tomes estas medidas de inmediato:
- Cancela tu tarjeta de débito o crédito
- Cambia tus contraseñas de tus cuentas bancarias, de billeteras electrónicas y perfiles de email y redes sociales.
ÚNETE A NUESTRO GRUPO DE WHATSAPP PARA ESTAR INFORMADO
TN.-
