Cuando leemos sobre esta nueva táctica de malware o sobre ese novedoso enfoque de ingeniería social , es fácil olvidar que existen estafadores que se ganan la vida con métodos ancestrales.
Recientemente, uno de nuestros investigadores recibió esta variante de la conocida estafa nigeriana del pago por adelantado.
De: Sra. Inga-Britt Ahlenius.
División de Auditoría Interna, Seguimiento, Consultoría e Investigaciones
PAGOS DE INDEMNIZACIÓN A LAS VÍCTIMAS DE ESTAFAS DE LAS NACIONES UNIDAS.Atención; Estimada víctima/beneficiario de la estafa;
Las Naciones Unidas han aprobado el pago de 5.000.000,00 dólares (CINCO MILLONES DE DÓLARES ESTADOUNIDENSES) a 150 víctimas de estafa.
Usted figura en la lista de víctimas estafadas a las que se les pagará esta cantidad. Póngase en contacto conmigo lo antes posible para recibir de inmediato su indemnización de 5.000.000,00 dólares.
Puede ponerse en contacto con el banco pagador, United Bank For Africa (UBA), utilizando la información que aparece a continuación.
Nombre: Dr. Kingsley Obiora
Correo electrónico: kingsleyobiora@gmail.com
Número de WhatsApp, +234 913 998 1014 Atentamente,
Señora Inga-Britt Ahlenius
¿Estafa o legítimo? Scam Guard lo sabe.
Los estafadores acertaron en algunos detalles. Cualquiera que busque los nombres que aparecen en el correo electrónico comprobará que existen y que están asociados con las organizaciones mencionadas.
Inga – Britt Monica Stigsdotter Ahlenius es una auditora sueca, funcionaria pública y ex Subsecretaria General de las Naciones Unidas.
El nombre "Inga-Britt Ahlenius" se ha reutilizado en muchas estafas de este tipo, al estilo 419, en las que se afirma que es una agente de supervisión de fondos de la ONU o una subsecretaria general que distribuye decenas de millones en "compensaciones" o "fondos no reclamados".
Kingsley Obiora es un economista nigeriano que se desempeñó como Subgobernador de Política Económica en el Banco Central de Nigeria de 2020 a 2023. Esto otorga cierta credibilidad al código de país nigeriano (+234) en el número con el que nos piden que nos comuniquemos por WhatsApp.
Así que decidimos poner a nuestra "amiga" Tess a trabajar de nuevo. Los lectores habituales recordarán cómo Tess casi cayó en la trampa de un estafador de tareas . Así que quizás tenga derecho a esa compensación de cinco millones de dólares.
Fueron directos al grano. Tendríamos que pagar una tarifa de mensajería para recibir nuestra tarjeta de cajero automático de 5 millones de dólares. Y estoy bastante seguro de que si aceptábamos pagar eso, rápidamente surgirían costos adicionales. Una vez que inviertes algo de dinero, es probable que sigas adelante, ya que no quieres perder lo que ya has pagado.
Así que me ofrecí a recoger la tarjeta de cajero automático en persona. Siempre quise visitar Nigeria.
Durante un tiempo pensé que habían descubierto mi farol. Tal vez no debería haber revelado todavía que trabajo para Malwarebytes Pero pronto quedó claro que confiaban en mí tanto como yo confiaba en ellos.
Seguiré el juego todo el tiempo que pueda, pero después de darme la dirección física del banco UBA en Lagos, Nigeria, empezaron a ponerme más difícil la recogida de la tarjeta de cajero automático en persona.
Una semana no es mucho tiempo para organizar un viaje a Nigeria, así que intenté hacerme una idea de cuánto me costaría el "servicio de mensajería" antes de que desistieran de mí.
Sinceramente, no esperaba que fuera tan caro. Quizás pensaron que podían subir el precio porque consideré recogerlo personalmente. O simplemente querían deshacerse de mí. Uno esperaría que cobraran unos 75 € por el envío y luego 200 € por los impuestos y 600 € por el seguro.
Las consecuencias son reales.
Es fácil reírse de las historias sobre tarjetas de cajero automático de cinco millones de dólares, pero este tipo de campañas siguen generando dinero. Detrás de cada mensaje de "Estimada víctima/beneficiario de la estafa" hay alguien que se siente solo, endeudado o simplemente abrumado por un lenguaje que suena oficial. Una vez que han pagado la primera "tarifa de mensajería", entra en juego el efecto de los costos hundidos y cada vez les resulta más difícil desistir.
Esto es especialmente cierto para las personas que ya han sido víctimas de estafas, que son claramente el objetivo en este caso.
Cómo mantenerse a salvo
Los esfuerzos de Tess nos han ayudado a destacar las señales de alerta en este tipo de estafas:
- Recibir de repente la noticia de una gran suma de dinero debería, sin duda, hacer sonar las alarmas de que "es demasiado bueno para ser verdad".
- Para comunicaciones importantes, el correo web gratuito y WhatsApp rara vez son los canales de contacto oficiales.
- Los estafadores ejercen presión para que actúes rápidamente y te piden que pagues una tarifa antes de recibir nada.
- Suelen usar títulos de trabajo vagos y te piden que mantengas la discreción.
- El uso inusual de lenguaje y mayúsculas puede ser una pista, aunque la IA está haciendo que esto sea menos común.
Cualquiera de estas señales es motivo suficiente para detenerse y borrar el correo electrónico. En conjunto, revelan una estafa clásica de pago por adelantado.
Para Tess, este fue un experimento seguro: no perdió dinero, solo pasó algunas noches discutiendo con un supuesto "funcionario de compensación de la ONU" por WhatsApp. Para las personas a las que estos criminales realmente quieren llegar, lo que está en juego es mucho mayor.
Si usted, o alguien a quien aprecia, recibe alguna vez un mensaje que promete una suma de dinero que le cambiará la vida a cambio de una pequeña tarifa de mensajería o cargo por procesamiento, considérelo una señal de advertencia, no una ganancia inesperada.
Cierra la pestaña, borra el mensaje y, si tienes dudas, consulta con un amigo o asesor de confianza antes de actuar.
La forma más sencilla de reconocer una estafa de antaño sigue siendo la más simple: si suena demasiado bueno para ser verdad, probablemente no lo sea.
¿Algo no te cuadra? Compruébalo antes de hacer clic.
Malwarebytes Scam Guard te ayuda a analizar enlaces, textos y capturas de pantalla sospechosos al instante.
Disponible con Malwarebytes Premium Security para todos tus dispositivos, y en la aplicación Malwarebytes para iOS y Android .
