Un remitente tranquilizador, como la Agencia Tributaria o un amigo de confianza que nos escribe por WhatsApp. Para acompañar el mensaje, aquí tienes un pequeño pero muy ingenioso... inyección de miedoEl juego está hecho, según las intenciones de los estafadores de internet. Es cierto que hemos aprendido, poco a poco, a no caer en él. Pero con el perverso refinamiento de la ingeniería social, es decir, la manipulación psicológica a través de la web para robar... información sensible y orientando los comportamientos, la lucha contra los cibercriminales que intentan robarnos nuestra confianza, y sobre todo nuestro dinero, se hace aún más difícil.
Mucha gente cae en la trampa, incluso algunos autoproclamados expertos en la vida en línea. ¿El nuevo truco? Combinar hábilmente señales de confianza con ingeniosos indicios de urgencia, junto con la ansiedad que conlleva. Por no hablar del viejo señuelo que sigue funcionando: lo imperdible. ofertas para ganar dinero, siempre y cuando, por supuesto, la retroalimentación se dé de forma inmediata y precisa.
El robo de identidad sigue siendo el protagonista indiscutible. ¿Se están volviendo más cautelosos los ciudadanos? El estafador de internet está subiendo la apuesta y perfeccionando sus técnicas. Abundan las innovaciones verdaderamente insidiosas. Aquí hay una selección, con advertencias provenientes directamente de las instituciones implicadas en delitos para hacer las estafas más sutiles y poderosas. Como siempre, siguen patrones variables, pero afortunadamente, tienen marcos muy similares. Permitiéndonos, en su bondad,... levantar las antenas Entender que algo no está funcionando.
El Spid clonado se vuelve aún más astuto.
Spid, el método de certificación que une nuestra identidad única a los servicios de la administración pública, sigue en la mira también por los sensacionales resultados fallas de seguridad lo que pone seriamente en tela de juicio su propósito principal.
El detener Se repite con preocupante frecuencia por parte de la Policía Postal, directamente desde elAgencia para la Italia DigitalPero la última campaña criminal de los piratas cibernéticos está adquiriendo contornos aún más sofisticados y tortuosos en las últimas semanas.
Los delincuentes web difunden un ataque masivo y completamente aleatorio. phishing, Por correo electrónico, se invita al ciudadano a iniciar sesión urgentemente, mediante un enlace bien definido, pero obviamente falso, en lo que parece ser el área reservada de la Agencia Tributaria. La página de inicio de sesión de SPID es muy similar a la oficial, pero con una diferencia: no solo se nos piden nuestras credenciales, sino también una comprobación de verificación con la invitación a volver a introducir nuestros datos. datos personales información sensible, desde tu código tributario hasta tu dirección residencial, así como una foto nuestra tamaño pasaporte.
Introducimos nuestras credenciales de identidad digital y los datos solicitados. Y aquí está la estafa "simple" o "vinculada". En el primer caso, que en cualquier caso tiene resultados desastrosos para nosotros, nos convertimos en víctimas de una robo total de identidad que los ciberdelincuentes utilizan para suplantar nuestra identidad y llevar a cabo una serie potencialmente interminable de operaciones fraudulentas. Partiendo de una práctica que se está convirtiendo en un clásico y que se basa precisamente en... debilidad intrínseca del sistema Spid.
Con los datos robados para que adopten nuestra forma digital, simplemente se activa un nuevo SPID paralelo, que no desactiva el original, sino que lo duplica. Sí, porque aunque ni siquiera los arquitectos institucionales del SPID parecen darse cuenta, es perfectamente posible activar más de un SPID registrado a nombre de la misma persona con funciones absolutamente equivalentes. Podemos imaginar los desastres que podrían sobrevenir. Y qué apropiado es. Reemplazo generalizado del Spid –como también había anunciado el actual gobierno– con el documento de identidad electrónico, mucho más seguro, que tiene funciones idénticas pero protecciones mucho más eficaces.
Pero los delincuentes no se conforman con esto, y en muchos casos nos dan un anticipo inmediato del desastre que se avecina. ¿Cómo? Este es el enfoque "encadenado": nuestro primer inicio de sesión, utilizado para robar nuestra identidad, viene acompañado de la notificación de una multa —no tan grave como para alertarnos— que se pagará mediante transferencia bancaria a datos bancarios que, tras una inspección más detallada, revelan estar asociados a una cuenta extranjera que elude el nuevo requisito de vincular rigurosamente el IBAN con un nombre específico para completar la transacción correctamente.
No caigamos en la trampa. A la primera señal vaga de posible fraude, Nos comunicamos directamente con la institución que enmascara a los delincuentes a través de números gratuitos o ingresando rigurosamente a sus páginas web oficiales.
La pequeña bailarina que te atrapa
El mensaje proviene de un contacto conocido, un amigo en quien confiamos. Desafortunadamente, la cuenta del "amigo" ya ha sido comprometida, quizás gracias a la misma estafa con la que el falso amigo intenta engañarnos. No es él quien nos escribe, sino el estafador. El texto viene acompañado de una foto de una niña participando en un concurso de baile ficticio. ¿Cómo no responder a la invitación a votar por esa tierna imagen haciendo clic en el enlace? Ese es el truco, la estafa.
Al hacer clic en el enlace, se abre una página que aparece solo después de un procedimiento antifraude igualmente engañoso: debes introducir tu número de teléfono móvil, que debemos indicar, y recibirás un código de validación por SMS. En realidad, esto activa uno de los métodos que permiten instalar la versión web de WhatsApp en tu smartphone como alternativa al procedimiento que requiere escanear un código QR. Desafortunadamente, cuando introducimos nuestro número de teléfono móvil y los códigos junto con nuestros datos personales, son los propios ciberdelincuentes quienes... tomar el control de la cuenta de WhatsApp recién activada. Y así comienza el robo de identidad, con su primera consecuencia operativa.
En este punto la estafa de la bailarina generalmente sigue este guión: al intentar multiplicar el número de estafados distribuyendo con el cuenta falsa Más invitaciones para reforzar la guarnición del engaño, los familiares y amigos del verdadero titular de la cuenta (este es el nivel dos, el de la estafa real que se intenta llevar a cabo con éxito) son alcanzados por una solicitud, motivada por una urgencia repentina, de pagar una suma de dinero con transferencia bancaria al habitual IBAN fraudulento, certificado en una cuenta extranjera.
Consejo implícito: ante cualquier solicitud de dinero, deberíamos consultar directamente con el destinatario del mensaje antes de tomar cualquier medida. Una recomendación pueril, pero apropiada, dada la cantidad de víctimas que el "falso bailarín" sigue cobrándose incluso hoy en día.
¿Excelente inversión? El avalista falso lo confirma.
¡Ay de quien dude de la prestigiosa y líder asociación de consumidores Adiconsum! Pero no. Es la propia Adiconsum la que... quejaLos cibercriminales copian la marca, crean un sitio web, captan al cliente y lo miman con recomendaciones. ¿Qué recomendaciones? La de invertir con confianza sus ahorros a través de un intermediario, ofreciendo garantías amplias y detalladas.
Adiconsum acaba de reconocer que es víctima directa de una estafa en materia de inversión financiera tras haber difundido una alerta tan solo dos días antes. advertencia detallada en una de las modalidades más sutiles y sofisticadas de estos engaños, la llamada estafa de Espectáculo de truman, la película de 1998 en la que el protagonista (interpretado por Jim Carrey) se encuentra inmerso, sin saberlo, en un set de rodaje.
La estafa del Show de Truman funciona así. Recibimos mensajes de texto invitándonos a trasladar el intercambio de información a un grupo de WhatsApp o Telegram. Esto, ingeniosamente, representa un foro compuesto por asesores financieros y miembros expertos del grupo, con certificaciones de sus éxitos, además de artículos periodísticos falsos e imágenes creadas con inteligencia artificial. Todo esto da lugar a un intenso intercambio de opiniones, consejos y elogios entre los miembros del grupo. En realidad, todo se realiza con una simple vista web cargada en un... servidores en manos de estafadoresEl sitio señuelo presenta contenido textual y visual que demuestra falsamente, a través de lo que parece ser una plataforma comercial profesional, una serie de gráficos sobre operaciones financieras de ganancias crecientes.
¿Participar? ¿Por qué no? Quizás con la contribución prudencial de sumas limitadas. En ese punto caemos en la trampa de... trampa Algunas solicitudes: una copia de un documento de identidad, una selfi tamaño pasaporte, información personal confidencial y, por supuesto, un depósito inicial mediante transferencia bancaria, transferencia de criptomonedas u otros métodos para activar nuestra inversión imprescindible. Estas sumas se desvanecerán en el aire. Y mientras tanto, también estamos abriendo la puerta a un robo de identidad masivo, con todas las posibles (o más bien, probables) consecuencias.
