Tuba Libre el blog de FERALUJ

Dedicado a Allena, fuente de inspiración.
Amanecí hoy muy temprano, despertando con el mensaje de Allena, una chica aparentemente sudafricana que por WhatsApp me invitó a charlar, y en una de esas hasta a viajar a Sudáfrica a conocerle.

Mas que entusiasmo me intrigó el tema y mi primera reacción fue contestarle amablemente con un ¿y tú quien chin…gaos eres y qué ching…aos quieres? Pero luego me acordé del inconmensurable tsunami de intentos (en muchos casos concretados) de clonación de teléfono, extorción, fraude, amenazas y lo que se les ocurra para quitarnos nuestra lana producto de nuestro trabajo, en el que invertimos nuestro tiempo y nuestro esfuerzo. Y decidí sin más, bloquear a la señorita (o lo que sea) Allena y archivar ese chat.

La ventaja de WhatsApp es precisamente esta, puedes bloquear un contacto, eliminarlo o archivarlo, en mi caso prefiero bloquearlos y archivarlos para por cualquier cosa tener la evidencia de que intentaron contactarte.

Son muchas las formas y plataformas en que los especialistas en no trabajar y vivir de los demás intentan quitarte a diario los pocos centavos que tienes, pero todas, o prácticamente todas, se basan en el concepto de ingeniería social, ¿Qué es ingeniería social?, de acuerdo a Interpol España es: “El fraude basado en la ingeniería social abarca a todos los métodos utilizados por los delincuentes para explotar la confianza de una persona con el fin de obtener dinero directamente o información confidencial que les permita realizar un delito posterior” esto indica sin lugar a dudas, que los delincuentes solo puede hacerte daño SI TU COLABORAS CON ELLOS, pero ¿cómo qué colaboro con él, te preguntaras? Pues hay muchas maneras de colaborar y veremos un breve ejemplo de cómo se puede cometer el error de colaborar, aplicado a cada plataforma, emperezamos con
A).- llamadas telefónicas: La delincuencia opta por las llamadas telefónicas principalmente en dos vertientes a).- el conocido y típico intento de extorción en el que hay muchas variantes, desde un primo que vive Springfield o Washington y quiere que le mandes dinero para pagar en la aduana una extorción y pasar los miles de dólares en regalos que te traerá a ti y tu familia.

b).- El tipo rudo que habla del cartel de carteles de los carteles y te dice que tiene a tu hijo en su poder y tienes que pagar por su liberación… ambos ejemplos (de muchísimos más) para fructificar necesitan evidentemente la colaboración de la víctima. Para evitar daños a nuestros bolsillos y salud mental, lo primero es, no contestar llamadas de números desconocidos. No te preocupes, si es algo muy urgente, seguramente te mandarán un WhatsApp, Telegram o mensaje de texto al ver que no respondes.

Los delincuentes difícilmente lo harán. En este caso se recomienda en la configuración del teléfono, silenciar las llamadas de los números desconocidos además de utilizar la App True Caller para identificar si es un número de extorsiones, o spam, etc. Y decidir si bloqueamos o no el número.

B) WhatsaPP esta plataforma ha sido últimamente utilizada para defraudar a los usuarios a través de la clonación de algún contacto conocido, por ejemplo, le clonan el teléfono a tu prima, compañero de trabajo, mejores amiguis, tío, cuñada y así.

Luego mandan mensajes a contactos seleccionados que previamente son analizados para detectar el grado de confianza, la cercanía y la disponibilidad de apoyo que demuestra de acuerdo a las conversaciones, una vez seleccionadas, 3 o 4 contactos, les mandan escaladamente un mensaje de urgencia supuestamente enviado por el contacto, algo así como: “Roberta, hola como estas, fíjate que me salió una bronconona, perdí mis tarjetas bancarias y estoy en el banco y no puedo llamar… fíjate que no puedo sacar dinero hasta que se cancelen y repongan, tampoco transferir.

El asunto es que operaron a mi hijo y está en el hospital y me piden 10 mil pesos para poder aplicarle unos medicamentos urgentes, ¿puedes transferirlos tu a la cuenta del doctor? ¿Y en un par de horas que recupere mis cuentas te los regreso? Ya sabes que son de confiar amiga…
Si la víctima jala, solo basta que el delincuente le pase un número de cuenta “del doctor “y fraude concretado.

Aquí es más complicado detectar, pero debemos aplicar siempre las reglas de la protección, ¿es verdaderamente tu contacto la persona que aparenta?, ¿su hijo está en verdad en el hospital?, ¿Cómo saber esto?, si la persona real que tu conoces tiene la confianza para pedirte este favor, seguramente tienes tu teléfonos adicionales como de familiares o el propio hijo a los que puedes llamar para verificar los datos, esto claro porque de acuerdo al mensaje, el posible delincuente se cubre diciéndote que no puede llamar por estar en el banco, entonces no te contestará y no podrás reconocer la voz. Más elaborado el tema, pero al final, abusa de tu confianza y colaboras con él.

C).- Mensajes a celulares o SMS
Los delincuentes han encontrado una manera fácil de clonar teléfonos y tarjetas SIM a través de la mensajería instantánea. Los delincuentes envían mensajes SMS de ofertas, tarjetas de crédito fáciles y sin buró, autos sin enganche, viajes gratis o con pagos mínimos, y cuanta cosa atractiva se te ofrezca.

Aquí, cabe mencionar que analizan muy bien el entorno y la conversación en redes sociales, y medos de comunicación para encontrar los temas atractivos, por ejemplo: En vacaciones, viajes y hospedajes; en principios de año, por aquello de “la cuesta de enero” préstamos a muy bajo costo, sin buró y en 24 horas, o tarjetas de crédito de bancas mundialmente desconocidas como Ñu o LlegaleAtuFraudeAqui.

Estos mensajes NO SOLICITADOS traen además de una descripción atractiva, la herramienta para que la víctima colabore entusiasta y participativamente con quien le clonara su teléfono y se meterá a sus cuentas bancarias y tratará de fraudar a tus contactos de Whastapp, esta herramienta es un link o enlace, acompañado del clásico Click aquí… lo demás será la historia de un fraude anunciado.

D) Correos electrónicos

Por años los correos electrónicos o emails fueron la principal herramienta de estafa, extorción y fraude a los usuarios de las nuevas tecnologías. Afortunadamente, las empresas que ofrecen las plataformas de correo como Google, Firefox, Microsoft, Ópera etc, han ido reforzando más la seguridad de las cuentas respetando la privacidad de las mimas, siendo ya común que un correo que llega desde un contacto no registrado, se considera de entrada como spam, aunque tu decides si lo eliminas, abres o ignoras.

El correo fraudulento es similar a de los mensajes de celular, contienen un tema para llamar de atención y un link que si lo pinchas o clicas o picas o como quieras llamarle seguramente te van a hackear la compu y con ello tendrán acceso a todo lo que haces, y podrán desde quitarte el acceso y adueñarse de tus cuentas perfil y archivos en disco, o en el peor de los casos, podrán tener acceso a todo, pero además a todo lo que haces al navegar, como cuando pones un numero de tarjeta para pagar un servicio o producto. No está por demás repetirlo TE HACKEARON O TE PUEDEN HACKEAR PORQUE TU COLABORATSE CON ELLOS, TAN TAN.

Los temas que más se ven en estos momentos en lo correos fraudulentos son Fedex te quiere entregar un supuesto paquete (que nunca pediste, por cierto); Tinder “alguien quiere saludarte en Tinder); “Hola soy fulanita de tal y tengo 30 mil dólares para entregarte”; Tu cuenta de Scotia Bank ha sido hackeada dale clic aquí…”

No está por demás también señalar que existen muchos intentos de fraude en los grupos de Facebook o de WhatsApp, con ventas fraudulentas, cosas pedidas que supuestamente se entregarán etc. Un caso sonado fue el de una persona que perdió su cartera con sus credenciales y datos de domicilio nombre etc. La cartera lamentablemente fue encontrada por delincuentes, los delincuentes contactaron al dueño y lo citaron para entregar la cartera, hicieron que saliera de casa, vaciaron la cas mientras no estaba y además en el lugar de la cita, robaron y golpearon al propietario… y la cartera NO SE LA REGRESARON

Recomendamos las principales reglas para evitar fraudes.
1.- No publique su número de teléfono
2.- No conteste llamadas si no tiene el contacto guardado
3.- No responda mensajes de WhatsApp de usuarios que no tiene registrados
4.- Nunca, nunca de clic a un link o enlace no solicitado y sobre todo recibido de contactos dudosos o desconocidos
5.- No habrá correos no deseados, o de emisores desconocidos