Ciberataque: Leticia Siciliani fue víctima de una estafa

Con el uso cada vez más frecuente de la virtualidad que instaló la pandemia, también potenció la búsqueda de nuevas  herramientas y técnicas de manipulación en manos de los estafadores, quienes "profesionalizaron" su forma de conseguir que los usuarios les entreguen voluntariamente los datos y la información necesaria para acceder a sus cuentas.

La editora de OHLALÁ! Eugenia Castagnino también fue víctima de un ciberdelito hace unos meses. Ella considera que se trata de "gente muy entrenada y muy hábil que no te deja pensar, que está todo el tiempo hablándote, intentando dar confianza. Te tratan amablemente y te ofrecen su número de matrícula y se ponen a disposición para darte cualquier dato de ellos que quieras... pero son todos falsos”.

Phishing es el fraude cibernético más conocido. Quiere decir suplantación de identidad. Son correos electrónicos que contienen información falsa como anzuelo para “pescar” contraseñas y datos personales valiosos. Pueden aparecer como comunicaciones de bancos, servicios de pago, mercado de compra en línea o proveedores de servicios públicos y aquellos enlaces que redirigen tus respuestas hacia páginas de internet falsas con formularios y preguntas para obtener tus datos personales.

Lucas Goycoolea, Senior Business Development de Adobe Commerce, reveló a OHLALÁ! otras técnicas de ingeniería social que usan los ciberdelincuentes para obtener información confidencial de los usuarios de forma fraudulenta y así apropiarse de la identidad de esa persona. “En el último tiempo se ha visto el concepto de vishing, que es finalmente un tipo de estafa, pero a través del celular, de ahí su nombre viene de voice y se mezcla con phishing. Es la suplantación de empresas o entidades de confianza para obtener datos personales a través de una simple llamada telefónica”, reveló el especialista.

Esta práctica es la que usaron con Eugenia, la misma que usaron con Leticia. “Me llamó por teléfono. Se presentó con un nombre y dijo que pertenecía al sector de ciberseguridad y ventas de MercadoLibre. Me preguntó si estaba al tanto de un hackeo masivo que hubo en la empresa y me dijo que mi cuenta había sido vulnerada, que habían intentado hacer una compra de un aire acondicionado y me llamaban para solucionarlo”, relató Eugenia.

“Primero me pidió que chequeara en mis cuentas si no tenía fugas de dinero, a lo cual le dije que no; después me mencionó a una persona y me preguntó si la conocía, le dije que no y me dijo que era el usuario que había intentado realizar la comprar con mi usuario de MercadoLibre y me dijo que me iba a ayudar a que podamos pararlo. Cuando vos escuchás esto ya la mente se pone en alerta porque realmente sentís que tu cuenta fue vulnerada”, continuó.

“Entonces me dice ‘ahora vas a recibir un SMS con un código para chequear tu identidad y saber que estoy hablando realmente con vos’, etc. Me llegó ese SMS desde una cuenta verificada de MercadoLibre Seguridad, o sea era la cuenta real. Ese mensaje decía que no compartiera el código con nadie y ahí me quedé recalculando y le pregunté: ‘¿Por qué te lo voy a compartir a vos?’ y él me dice ‘Justamente porque yo soy de MercadoLibre y estamos chequeando esto telefónicamente para que podamos frenar este hackeo, yo te estoy ayudando”, le dijo el estafador.

“En el abrumamiento confié, le dí el código, con ese código ellos accedieron a mi cuenta de Mercado Pago y entonces a los datos de mis tarjetas de crédito”, reflexionó Eugenia. Ahí para hacerle sentir miedo le mencionó su número de DNI y todas las tarjetas que estaban asociadas a la cuenta y le ofreció ayuda: “Ahora vamos a tener que desvincular estas tarjetas para que no sigan haciendo compras”, le dijo el ciberdelincuente en el llamado telefónico.

Eugenia continuó contando la cronología de la estafa: “Me dijo para que no te vulneren la cuenta voy a necesitar que entres a tu usuario de home banking y me des una Clave Token que te va aparecer”. A ella le llamó mucho la atención lo que el hombre le pedía, pero accedió. El delincuente le seguía dando indicaciones: “Ahora te va a llegar un mail de Galicia con un código de 6 dígitos”. Y Eugenia también se lo dio.

“Ahí acceden a mi cuenta y lo que pasa es que pueden hacer transferencias, etc. Él me dice: ‘Bueno, ya estamos cerca de terminar el trámite. Hasta que yo no te diga no entres a tu cuenta bancaria. Ahí me pareció extraño, entro a mi cuenta y veo que hay un pedido de transferencia por el total del dinero disponible en mi cuenta. Estaba en rojo por lo que no había salido todavía entonces ahí le corté. Me empezó a llamar, no atendí y fui rápido a un cajero, saqué el límite de dinero efectivo ($25.000), pero el resto de la transferencia se ejecutó”, concluyó sobre el episodio que le tocó vivir.

Otro clásico es malware, que viene de la palabra software malicioso. “Es cuando se instala en tu computadora un software de manera infiltrada para poder robar tus datos. Dentro de esta forma de estafa existen distintos tipos de virus que son los troyanos, los gusanos, spyware, que van obteniendo la información relevante dentro de la computadora para poder cometer esas estafas”, desarrolló Goycoolea.

Por último, el experto mencionó el SIM swapping. “La estafa que clona la sim card de tu celular y, de esa manera, obtiene acceso a las cuentas bancarias de la víctima o roba su número de teléfono. Así el estafador se hace pasar por la víctima vía WhatsApp y habla con sus contactos para pedir dinero o  transferencias”.