Una de las nuevas formas que usan los ciberdelincuentes para robar datos y dinero es a través del código QR, advirtió la Procuraduría Federal del Consumidor (Profeco).

En la Revista del Consumidor del mes de noviembre de 2022, la Procuraduría Federal del Consumidor (Profeco) aseguró que hay dos tipos de ataques identificados a través de códigos QR:

• el QRLjacking
• y el Qrishing

El QRLjacking es “el secuestro de cuentas de mensajería instantánea y el acceso a la información de la víctima, como contactos, archivos, conversaciones e información personal”.

El Qrishing “es un tipo de ataque de phishing (suplantación de identidad) cuyo objeto es engañar a la víctima para robarle su información o solicitarle algún tipo de pago.

Las estafas se hacen de la siguiente manera: Una vez que una persona captura un código QR, se redirige a una página de internet insegura donde se roba información personal y financiera.

O, a través del código QR, se descarga un archivo malicioso en el celular para forzarte a instalar una aplicación fraudulenta.

De esta manera se pueden robar la identidad de una persona o acceder a cuentas y aplicaciones de celulares.

También se encontraron casos en que desvían un pago o realizan solicitudes de dinero cambiando el código para recibir los cobros en la cuenta personal del estafador.

El problema es que los delincuentes crean códigos QR falsos y sustituyen una imagen real por una falsa, así que la sesión de la cuenta queda almacenada en la computadora el ciberdelincuente.

Quien podrá usarla cuando desee, sin que esto vaya a interrumpir el uso de la aplicación de la víctima.

Para la Profeco es necesario estar alerta, puesto que la popularidad de los QR “los convierte en medios ideales para los ciberdelincuentes”.

La entrada Advierte PROFECO estafa con código QR se publicó primero en Informado.mx.

Aunque no son nuevas, la estafa por la app de mensajería WhatsApp han comenzado a aumentar cada vez más, según indica la Procuraduría Federal del Consumidor (Profeco).

Estas estafas intentan engañar a las personas mediante supuestas ofertas de trabajo con altos sueldos, concursos y premios, regalos gratis, apoyos del gobierno y devolución de impuestos.

Por ello, la Revista del Consumidor explica cómo puedes identificar una estafa por WhatsApp y qué puedes hacer para no caer en un fraude.

Los mensajes de estafa

La Profeco ha identificado cinco tipos distintos de mensajes de fraude por WhatsApp:

• Ofertas de trabajo. “Hola, ha sido seleccionado para un trabajo de medio tiempo… Hola, soy gerente de contratación de Amazon… Estimado miembro: Linio está reclutando supervisor de pedidos en línea, no se requiere experiencia”.

Estos son algunos ejemplos de mensajes fraudulentos. Profeco explica que los defraudadores usan nombres de empresas conocidas y ofrecen sueldos muy altos, o prestaciones y comisiones llamativas.

• Pago de préstamos. Algunos defraudadores usan a empresas o entidades financieras para intimidar y extorsionar, solicitando que el usuario pague una deuda pendiente o para cobrar intereses muy altos.

• Concursos o envío de regalos. Si te escribió una marca para decirte que te regala zapatos, ropa o accesorios por su aniversario o por algún festejo, puede ser fraude.

• Apoyos de Gobierno. Si te llegó una invitación para recibir un apoyo social y te piden llenar un formulario con tus datos personales, podría ser una estafa.

• Devolución de impuestos. Otro modo de estafa es que los defraudadores envían mensajes asegurando que la persona puede recibir saldo a favor de su declaración fiscal.

¿Cómo identifico un fraude por WhatsApp?

Si te llegó un mensaje a tu WhatsApp y crees que podría ser una estafa, estos son algunos modos en que puedes identificar si es un mensaje auténtico o no.

1. Los mensajes provienen de un número desconocido
2. Se te pide que des clic a un enlace que te han enviado por mensaje para que proporciones información personal o envíes documentos
3. Te piden que deposites dinero para iniciar con el supuesto trámite o que compres cosas
4. Si los mensajes tienen faltas de ortografía o están mal escritos, puede ser fraude
5. Si te prometen que con el supuesto empleo tendrás un salario muy alto y horarios flexibles
6. Si te dicen que puedes obtener el trabajo con poca o nula experiencia

Recomendaciones si te llega un mensaje de fraude

La Profeco recomienda a la ciudadanía que desconfíe de los mensajes que prometan dinero, regalos, apoyos o sueldos altos, que no entre a los enlaces que les envían y que no compartan información personal.

También puedes bloquear al usuario que te ha enviado estos mensajes para ya no seguir recibiendo más.

La entrada ¿Cómo identificar una estafa por WhatsApp? se publicó primero en Informado.mx.

La adopción de las criptomonedas alrededor del mundo creció significativamente en el último año, lo que también atrajo a los cibercriminales quienes manejaron cerca de 14 mil millones de dólares en transacciones ilícitas debido, principalmente, a estafas.

De acuerdo con el Reporte de Criptocrimen 2022, realizado por Chainalysis, el volumen global de transacciones con monedas digitales ascendió a 15.8 billones de dólares el año pasado, lo que significó un incremento de 567% en comparación a 2020.

Afortunadamente el criptocrimen no está creciendo al mismo ritmo, ya que el volumen de transacciones ilícitas sólo aumentó 79% en el último año.

A lo que se añade que, pese a que al monto alcanzó su nivel más alto hasta la fecha, el número de transacciones de criptomonedas que involucran direcciones ilícitas representaron solo el 0.15% del volumen total.

Para Daniel Cartolin, ejecutivo de cuentas para América del Norte y América Latina de Chainalysis; El cibercrimen se está convirtiendo en una parte cada vez más pequeña del ecosistema de criptomonedas debido a la capacidad de las fuerzas del orden para combatir estos delitos.

Por ejemplo, la Comisión de Negociación de Futuros de Productos Básicos de Estados Unidos presentó cargos contra varias estafas de inversión, se atrapó al grupo de ransomware REvil y dos servicios de criptomonedas con sede en Rusia, Suex y Chatex, fueron sancionados por estar involucrados en el lavado de dinero.

Esto ha permitido que el uso legítimo de criptomonedas supere el crecimiento del uso delictivo, sin embargo, la lucha aún no está ganada.

¿Y EN MÉXICO?

El ejecutivo de Chainalysis consideró que muchas de estas estafas son fructíferas en México y América Latina debido a la falta de educación financiera. En particular, muchas personas están acudiendo a las criptomonedas como una forma de inversión, ya que sus monedas pueden estar perdiendo valor.

En lo que respecta a México, resaltó que se ubica en el lugar número 44 en la adopción de criptomonedas en el mundo y ocupa el cuarto lugar de la región.

LOS MÉTODOS DE ATAQUE

Tener una actividad ilícita que representa cerca de 14 mil millones de dólares es un problema; Ya que genera impedimentos para la adopción de monedas digitales, aumenta la probabilidad de que los gobiernos impongan restricciones y victimiza a personas inocentes en todo el mundo.

En conferencia, Cartolin destacó que los principales métodos de ataque del criptocrimen son las estafas. Muestra de ello es que los ingresos por estafa aumentaron un 82% y se ubicaron en 7 mil 800 millones de dólares en criptomonedas robadas.

Destacó la estafa conocida como “rug pulls”; en la que los cibercriminales construyen lo que parecen ser proyectos legítimos de criptomonedas y ofrecen servicios diversificados, por ejemplo, oportunidades de inversión.  Al final, toman el dinero de los inversionistas y desaparecen.

El reporte encontró que aproximadamente el 90% del valor total perdido por “rug pulls” el año pasado se puede atribuir a la plataforma Thodex; Cuyo director ejecutivo desapareció.

Otros casos involucraron plataformas en las que se instaba a los usuarios a comprar tokens asociados con un proyecto de finanzas descentralizadas.

La entrada Las estafas online alcanzan el máximo histórico se publicó primero en Informado.mx.