La estafa de la «doble llamada», la nueva tecnica para sustentar datos y dinero a los usuarios

Con el avance de la tecnología, la estafas cada vez se vuelven mas complejas. En esta última semana creció la preocupación por la «doble llamada»un nuevo técnico de ingeniería social para sacarle datos y dinero a los usuarios.

Esta estafa esta relacionada con el smishing y vishing. El primero consiste en el enviar un mensaje SMS haciéndose pasar por una entidad legítima como pueden ser una institución, un banco o una red social. La finalidad es obtener información confidencial o realizar un envío económico. Por lo general, estos mensajes de texto contienen un enlace que redirige a un sitio web en particular o califica un número de teléfono.

Alerta por la nueva «estafa de la llamada perdida»: que es y que hacer para evitarla

Por otro lado existe el vishing, que es un método de estafa que se caracteriza por realizar una llamada suplantando la entidad de una empresa, organización o persona de confianza. Durante la conversación telefónica, los estafadores intentan obtener información sensible de la víctima.

¿En qué consistía la estafa de la doble llamada?

Como lo indica su número, el mismo requiere dos llamados telefónicos. Solo con frecuencia la víctima recibirá un mensaje supuestamente enviado por su entidad bancaria o una empresa de mensajería. En el SMS le informan de supuestas modificaciones en la entrega del paquete o movimientos anómalos en su cuenta, pidiéndole acceder a enlace con el fin de modificar las claves de acceso por motivos de seguridad.

Minutos después, el usuario recibe una llamada telefónica en la que se hacen pasar por la entidad y the piden sus claves de acceso un banco en línea para cancelar tarjetas.

Black Friday: Consejos para evitar caer en ciberdelitos

Acto seguido, la víctima accede al sitio web del banco desde su navegador y allí se encuentra con un cuadro emergente en el que una vez más le solicitan las claves de acceso. En ese momento, el posible estafado recibe un SMS con el llavesque en verdad son las contraseñas de confirmación de la operación fraudulenta.

El usuario debe estar alertado a los enlaces que los estafadores envían, y que al acceder a ellos se descargan aplicaciones que aparentan ser de las entidades que suplantan, pero en verdad esconden un software de acceso remoto que solicitará recibir, leer y modificar SMS.

Los mensajes que suelen ser una estafa

Uno de los mensajes más comunes suele ser una estafa reza: «From (fecha) no podrá utilizar su cuenta. Por favor revise el sistema para el siguiente enlace…». Si no lo reconoce, verifique en el siguiente enlace».

También se debe estar alerta al que dice: «Su cuenta o tarjeta bancaria se quedó bloqueada temporalmente».

JP/fl