Los fraudes, engaños y estafas en línea han aumentado un 40%. Ninguna otra forma de delito experimenta un crecimiento tan alto. Sin embargo, solo se logra detener al 5% de los ciberdelincuentes. Es importante saber cómo actúan. A continuación, presentamos las diez estafas más comunes.
Phishing
Recepción de mensajes de correo electrónico falsos de entidades bancarias o instituciones, donde se solicitan por diversos motivos datos personales, así como la introducción de claves y contraseñas de acceso a cuentas bancarias electrónicas. El objetivo es conseguir la mayor cantidad posible de datos personales y bancarios para su uso fraudulento posterior. Para ello, se suplanta de manera impecable la identidad de las entidades bancarias reales –como le sucedió a Andrea– y sus correos oficiales (spoofing), para confundir/engañar a la víctima y que esta facilite los datos solicitados.
Vishing – Smishing
El vishing es una combinación de llamada telefónica y phishing, consistente en obtener información de la víctima a través de una llamada de voz (eso también le pasó a Andrea) para poder operar con dichos datos. Por su parte, el smishing consiste en la obtención de datos de manera similar al vishing, pero interactuando a través de sistemas de mensajería, como WhatsApp, SMS… Existen dos modalidades, una en la que se produce una descarga de malware, a través del cual acceden a los datos y archivos de los usuarios; y otra en la que redireccionan a las potenciales víctimas a una página web controlada por los delincuentes, y una vez allí, se puede obtener información relevante para la consecución de la estafa. En este caso, suelen suplantar entidades de reconocido prestigio, como empresas de paquetería, suministros eléctricos, compañías telefónicas, etc.
Tiendas Online Fraudulentas
Creación de páginas web fraudulentas, donde se ofertan productos por precios sensiblemente inferiores a los del mercado, con compromiso de envío rápido y solicitando datos de filiación (incluso fotografías de documentos de identidad) y de envío de los productos. Los envíos no llegan nunca y esas páginas suelen desaparecer cuando se han conseguido los fondos de las víctimas. Los servidores de las páginas web suelen estar en terceros países, muchos de ellos fuera del alcance de la persecución policial o judicial. Ahí se esconde el gran drama de los investigadores, revela Diego Alejandro, que ven impotentes como se truncan sus pesquisas.
Fraudes en la Compraventa de Productos
Oferta de productos a través de la web o de diversas páginas de compra–venta de segunda mano (Wallapop, Vinted …)– por personas que no disponen de tales productos o que, si los tienen, han sido comprados de forma ilícita para revenderlos. La mayoría de las veces, esos productos no se entregan.
Falsos Alquileres
Este verano, los fraudes de falsos alquileres han aumentado considerablemente. Se ofrecen inmuebles en alquiler por internet, ya sean turísticos, temporales o prolongados, con condiciones demasiado buenas por el precio o estado del inmueble. Como se presenta como una ganga, se solicita dinero en concepto de adelanto, fianza o reserva. En muchas ocasiones, el inmueble ni siquiera existe o no está en alquiler, ya que la persona que lo oferta no es el propietario ni está habilitado para realizar esa gestión.
Falso Soporte Técnico
Al entrar en determinadas páginas, salta una alerta indicando que el ordenador está infectado por un virus que puede borrar los datos o dejar inutilizado el equipo. Se facilita un número de teléfono de contacto para recibir apoyo técnico y eliminar el virus. En ocasiones, al contactar con ese interlocutor, se pide descargar una aplicación para acceder en remoto al equipo, permitiendo a los ciberdelincuentes tomar el control del mismo. Suelen pedir también el pago por transferencia de un importe desorbitado por ese servicio. A veces, la avería del equipo es real, ya que descargan un software malicioso antes de ofrecer el soporte técnico.
Falsas Ofertas de Empleo
Se reciben ofertas de empleo por correo electrónico o redes sociales, indicando condiciones laborales ventajosas por el tipo de trabajo, tiempo o beneficio económico. Existen diversas modalidades. A veces se solicita una transferencia previa de dinero para trámites de gestión, y después ya no se vuelve a tener noticias sobre esa oferta. En otras ocasiones se solicita la apertura de cuentas bancarias para la recepción de los fondos, así como las claves de acceso y firmas electrónicas. Esa modalidad permite la creación de lo que se conoce como una cuenta mula, que después se utiliza para desviar fondos de otras actividades ilícitas, sin que la persona que consta como titular tenga conocimiento.
Fraude al Director Ejecutivo
Se trata de una estafa que se gesta en diversas fases. Todo comienza con el acceso a una cuenta de correo electrónico de un CEO (muchas de ellas publicadas en las webs corporativas) para obtener información sobre la misma con la descarga de un programa espía.
Sim Swapping
Fraude consistente en la duplicación de la tarjeta SIM de los usuarios mediante el uso de documentación falsa, lo que permite a los ciberdelincuentes tomar el control de un teléfono móvil y obtener toda la información almacenada en el mismo. El proceso sigue diferentes fases: primero, se obtienen los datos de la potencial víctima a través de ingeniería social, phishing o buscando datos almacenados de víctimas de anteriores estafas. Si ya se tienen los códigos de acceso a la banca online, se despliega un plan para obtener el duplicado de tarjetas SIM en establecimientos oficiales, falsificando documentos de identidad o aportando fotocopias de los mismos. De esta manera, se anula la tarjeta SIM auténtica y original cuando se activa la obtenida de forma ilícita. Con esa nueva tarjeta, ya se puede acceder a las cuentas bancarias
Fraudes en Inversiones
La esencia del engaño en inversión radica en que los delincuentes atraen a las víctimas para que transfieran sus fondos a otras cuentas haciéndoles creer que se harán ricos en horas o días. Aquí entran en acción las criptomonedas, los diamantes o el oro. Se prometen rendimientos financieros extraordinarios con esas inversiones y como prueba se dirige a las víctimas a páginas y dominios web que muestran retornos de inversión falsos. Portales controlados al antojo de los criminales. Los futuros estafados creen que han “comprado duros a cuatro pesetas”, cuando en realidad todo lo que ven en esos portales es una trabajada simulación de unos beneficios que nunca llegarán.
Redes Sociales
La captación de los clientes suele realizarse a través de las redes sociales, muchas veces utilizando celebridades y anuncios falsos en los medios de comunicación, o posicionando sus sitios web de inversión fraudulentos en los principales motores de búsqueda de internet. No dudan en pagar para conseguir ese posicionamiento.
Además, según Diego Alejandro, jefe de la sección de Fraude en Comercio Electrónico de la Policía Nacional, «se ha observado el empleo de ingeniería social combinada, smishing, llamadas en frío (vishing) y otras técnicas, con la finalidad de captar el mayor número de víctimas posibles, incluidas personas mayores con menos conocimientos en tecnología».
Es importante tener en cuenta que, en caso de duda, es recomendable buscar información en fuentes confiables antes de tomar una decisión de inversión.
¿Quieres proteger tu sitio web y tu negocio en línea de los fraudes y estafas más comunes en Internet?
¡GCOM GLOBAL HOSTING está aquí para ayudarte! Contáctanos hoy y descubre cómo nuestro equipo de expertos puede asesorarte en la implementación de soluciones de seguridad eficientes para proteger tu negocio digital. ¡No permitas que los estafadores afecten el éxito y la reputación de tu empresa! Elige GCOM HOSTING y disfruta de soluciones de seguridad personalizadas y un soporte técnico excepcional. ¡Juntos, aseguraremos el crecimiento y éxito de tu negocio en el mundo digital
Deja tus datos para poder ayudarte
Te puede interesar
¿Qué es el phishing en informática?
Cómo Reconocer y Protegerse de Correos Electrónicos Falsos
10 errores tontos que se cometen con los servidores dedicados
Cómo identificar y evitar sitios web de phishing
¿Qué tipo de hosting es el mejor para una tienda online?
¡Alerta! se duplican los casos de correos electrónicos falsos
