Nuevos intentos de estafas cibernéticas en la ciudad

"Estimado(a) cliente,

Su compra de $128.999 ha sido procesada exitosamente.

Si no ha realizado esa operación, le recomendamos cancelarla mediante el botón a continuación. De lo contrario, el monto será debitado de su cuenta de ahorros o corriente.

Cancelar compra

Proteja sus datos: mantenga su información segura mediante prácticas de seguridad informática robustas, como contraseñas seguras, actualizaciones periódicas de software y precaución frente a correos electrónicos y sitios web sospechosos. Su privacidad es nuestra prioridad”.

Ese mensaje recibió ayer por WhatsApp una lectora, que no pulsó el punto de “cancelar”.

Luego de unas horas, se comunicó con nuestra Redacción para narrar la situación.

Algo similar había sucedido un día antes, el martes último, aunque, en ese caso, la estafa quiso materializarse a través de un correo electrónico.

Antecedentes

Antes, concretamente el día 13 de este mes, habíamos dado cuenta de las denuncias de ciudadanos que habían sido estafados por métodos similares (entre ellos, el de una persona a quien le quitaron de su cuenta el dinero que guardaba para la fiesta de 15 años de su hija).

Un día más tarde, el 14, en una nota titulada “Qué hacer si te hackean las cuentas bancarias”, profesionales analizaban el tema: “Los bancos tienen la obligación de detectar cualquier situación anómala, diferente al movimiento habitual”, explicaba Matías Benedetto, especialista en Derecho al Consumidor.

“Recuerden que jamás un banco te va a pedir datos como la clave Token o el número de cuenta”, indicaba Alfonso Martín, penalista y especialista en Cibercrimen.

Consulta en Tribunales

Ayer, uno de nuestros periodistas se comunicó con el fiscal René Bosio, quien señaló que este tipo de estafas se están “multiplicando”.

La Justicia nacional alertó recientemente sobre un crecimiento de casos que roza el 40%, con Mercado Pago y Mercado Libre al tope de las denuncias (en 2023 fueron 35.447 los casos llevados ante distintos estrados del país).

Bosio le cedió la palabra al secretario Pedro Diana, quien actúa como nexo con la Fiscalía Especializada en Cibercrimen de Córdoba. “Ellos están en la vanguardia y cooperan cada vez que los necesitamos, para señalarnos algunas líneas a seguir”, contó.

“Lo que está sucediendo no está acotado a WhatsApp o correos electrónicos, sino que se da también en Instagram, en Facebook... Y la gente cae; sea por necesidad o por algún otro motivo, cae”, dijo.

Explicó que, “al brindar un dato, te toman el dispositivo, acceden a la cuenta y, en ese caso, el banco no responde”.

“En cambio, si la persona no brindó ningún dato e igualmente le clonan el chip y acceden a las billeteras virtuales u otras cuentas, el banco termina admitiendo su responsabilidad por la falla en su propio sistema de seguridad. Tarda, son necesarias cartas documento, pero terminan reconociendo”, añadió.

Cómo lo hacen

“El enemigo público número uno es Grandoreiro, un troyano bancario. A este tipo de software se lo llama troyano porque, como el caballo de madera de la mitología griega, se esconde en un sistema y “despierta” en el momento en el que puede hacer mayor daño”, explicó el sitio especializado iPro.

Seguidamente, indicó: “Su alcance es global, con Brasil, México y Argentina como los más afectados en América Latina. Roba credenciales, datos bancarios y dinero, utilizando mulas de lavado (personas reclutadas para dificultar el rastreo de activos) para recibir los fondos en cuentas personales”.

Qué hacer

Para evitar caer en las trampas de los ciberladrones, se debería tener la premisa de no entregar dato alguno. Partiendo de eso,  verificar si el sitio del que proviene la propuesta/el pedido tiene conexión cifrada con candado verde y certificado de seguridad, revisar que los perfiles en redes sociales sean cuentas oficiales, cancelar cualquier descarga automática de archivos, evitar bajar, abrir o ejecutar archivos no confiables, recordar que ninguna empresa solicita información por la web, e-mail o redes sociales, evitar responder mensajes o publicaciones sobre concursos, premios o peticiones de ayuda, no compartir información sensible (dirección, teléfono, etcétera) en redes sociales y sitios dudosos, ingresar a sitios web escribiendo la URL en la barra de direcciones, instalar una solución de seguridad integral y mantener actualizado el sistema operativo, así como las demás aplicaciones instaladas.