“Cambiame dólares, es urgente”: el nuevo cuento del tío digital para estafar por WhatsApp

“Change dollars, it’s urgent”: the new story of the digital uncle to scam on WhatsApp.

En el mensaje los ciberatacantes simulan ser amigos o familiares para cometer el delito. La clave: el combo entre hackeo e ingeniería social.

Los ciberdelitos continúan creciendo, potenciados por la pandemia, y los métodos para sacarle plata a la víctima, con engaños para que lo hagan voluntariamente, evolucionan. El nuevo cuento del tío digital permite que los delincuentes se hagan pasar por conocidos de las víctimas y pidan algo en situación de emergencia. De vida o muerte.

El proceso suele comenzar con un acceso no autorizado, a perfiles de redes sociales o a Gmail, aunque también se puede lograr con un poco de ingeniería social: entrar a las cuentas -abiertas- de las personas, anotar algunos datos y guardar algunas fotos. Si tenemos una contraseña débil, o ya fuimos víctimas de phishing, es posible que la mecánica incluya el robo de nuestra lista de contactos, sincronizada con WhatsApp.

Con esta información, los cibercriminales se hacen pasar por amigos o familiares, usando el nombre de pila, un apodo o seudónimo con el que los tenemos guardados en la agenda.

Dólares + urgente.

“Cambiame dólares, es urgente” es la última modalidad, detectada en las últimas semanas por los especialistas en ciberseguridad de BTR Consulting. Los mensajes pueden ser algo así:

“¡¡URGENTE!! NECESITO CAMBIAR DOLARES, POR FAVOR, TUVIMOS UN ACCIDENTE, ESTAMOS DESESPERADOS, SOLO TENGO DOLARES, ESTAMOS EN LA RUTA, PERDI MI CARTERA, TENGO 1.000 DOLARES QUE LLEVABA EN EL BOLSILLO DEL PANTALON, ACABO DE COMPRAR UNA TARJETA PREPAGA Y TE ESCRIBO A TRAVES DE UN TELEFONO QUE ME PRESTARON, ME PODÉS CAMBIAR LOS MIL DOLARES, TRANSFERIME A LA CUENTA xxxx-xxxxxx QUE ACA UNA SEÑORA ME LA SACA POR CAJERO Y ME LA DA, YO EL LUNES TE ALCANZO LOS DOLARES”.

El engaño puede incluir una foto del WhatsApp original de la persona que dice escribirnos o de algunas de sus redes sociales. Los delincuentes las auditan los días previos para armar un “guion”, con datos para generar empatía y confianza. Y nunca quieren que la víctima los llame al celular desde el que están escribiendo.

Uno de los mensajes típicos de este nuevo cuento del tío digital (Foto: BTC Consulting).

Normalmente estos delitos se llevan a cabo en horas de la noche o madrugada, en cercanías de los fines de semana, fines de semana largos o vacaciones, buscando que el usuario al que se le suplantó la identidad -y supuestamente envía los pedidos de ayuda- no se notifique de la situación o que, si los contactados por los delincuentes deciden corroborar hablando al teléfono original del remitente, la probabilidad de que conteste es mínima si ocurre un sábado a las 3 AM.

Otro detalle clave es la urgencia, para convencer a las víctimas de actuar ¡YA!, sin tiempo a analizar o pensar la situación. Los estafadores dicen estar apurados y son muy buenos consiguiendo que sus víctimas se pongan nerviosas, metiendo presión para que actúen con rapidez y paguen lo antes posible. Por supuesto, hacer esto con una sola persona podría no resultar muy efectivo, pero si lo hacen con cientos o miles, por estadística, algunas van a caer.

El otro factor determinante es la edad: la mayoría de las víctimas tienen más de 40 años. El patrón indica que los delincuentes buscan explotar la reacción de individuos maduros, estables económicamente que ante el estímulo de “emocionalidad” no dudan en ejecutar una transferencia inmediata. La ayuda está a un click de distancia.

“En lo que respecta a los montos, por tratarse de estafas masivas que reciben varias personas a la vez, no hay un volumen cuantificado de las víctimas.

La Defensoría del Pueblo de la Ciudad Autónoma de Buenos Aires informó que a partir del aislamiento social, preventivo y obligatorio (ASPO) las denuncias respecto a las estafas virtuales aumentaron un 200%.

“Se vio un notorio aumento desde el inicio del ASPO, donde las actividades en línea aumentaron significativamente y con ello sus respectivas amenazas y riesgos. Las estafas más comunes suceden a través de cuentas apócrifas, redes sociales, mails o llamados telefónicos, armados con la idea de confundir y que las personas coloquen allí o manifiesten sus datos personales y. de esta manera, robarles su identidad”, explicó Arturo Pozzali, Defensor Adjunto y Defensor del Cliente Bancario.

Además desde la Defensoría advierten que muchas de estas denuncias están ligadas a la nueva modalidad llamada phishing. “Es el cuento del tío evolucionado al 2.0. Son cuentas en redes sociales o mails con las mismas características que las oficiales pero con pequeñas diferencias posiblemente imperceptibles, donde uno coloca sus datos, sus claves, sus mails y un grupo de personas se hace de esos datos, los roba y logra entrar a los homebankings y hacer operaciones”, advirtió Pozzali.

Consejos para evitar estafas por WhatsApp.

• Si recibís un mensaje de alguien pidiéndote dinero, primero comprobá si el número es correcto. Si uno de tus amigos o conocidos de repente tiene un número nuevo y te pide dinero, deberías encontrarlo, como mínimo, sospechoso

• Date la oportunidad de pensar un momento y comprobá el lenguaje y el estilo de comunicación del mensaje. ¿Es distinto y/o peor de lo habitual? Si es así, es posible que estés tratando con una estafa por WhatsApp

• Intentá llamar al número de la persona que te pide dinero. Si es un estafador probablemente quedará en evidencia.

• Si el estafador no atiende, intenta llamar al antiguo número que tengas de tu amigo o conocido, o contactalo por una vía distinta (por ejemplo, por correo electrónico, SMS, etc.) para verificar la historia.

• No dejes que el estafador te presione. Pensá con lógica y mantené la calma. Si alguien te pide dinero urgentemente dudá, sobre todo si se trata de pagar un impuesto o una factura vencida, unas horas más no cambian la situación.

• Si tenés dudas preguntale al estafador algo que solo tu amigo,familiar o conocido pueda conocer.

• Asegurá tu casilla/buzón de voz con un código personalizado que solo conozcas.

• Si alguien te pide que envíes un código de verificación, nunca lo envíes sin preguntar. Buscá siempre contactar con la persona con la que creés que estás hablando a través de una vía distinta. Esto es importante si la persona que está pidiendo el código de verificación es alguien desconocido.

• Configura la autenticación de dos pasos en WhatsApp. Una vez habilitada, si instalás WhatsApp en un nuevo dispositivo la plataforma solicitará el código de seis dígitos que pusiste, así como la verificación que te envíen. Esto puede hacer que el robo de tu cuenta sea más dificultoso.