Recientemente, encontramos un anuncio en BuzzFeed de alguien que se hacía pasar por... Malwarebytes Apoyo. Nos recordó por qué debemos ser cautelosos con el contenido en plataformas donde cualquiera puede crear una entrada.
Según el número de teléfono, sospechamos que quienes están detrás de este anuncio intentan atraer a las personas que llaman a una estafa de soporte técnico . El estafador podría utilizar técnicas de manipulación psicológica para persuadir a las víctimas de que otorguen acceso remoto a sus dispositivos.
A primera vista, este tipo de señuelo puede parecer convincente. Se vale de la familiaridad de una publicación conocida, utiliza una marca de seguridad reconocible y puede aparecer en un anuncio o resultado de búsqueda donde la gente espera encontrar información legítima.
Pero la combinación de una plataforma de confianza y una marca de confianza no convierte algo en algo digno de confianza.
El número de teléfono que aparece en el anuncio también se ha utilizado en estafas similares suplantando la identidad de McAfee y Norton.
¿No reconoces ese número? Lo comprobaremos.
Los estafadores no siempre necesitan crear un sitio web convincente desde cero. Pueden usar plataformas que permiten crear listados, anuncios, tiendas online, páginas, reseñas o publicaciones, aprovechando la reputación de la plataforma para que les facilite parte del trabajo.
Cómo los estafadores se apropian de la credibilidad de una plataforma
El objetivo principal de los mercados en línea y las redes sociales es facilitar a las personas la creación de publicaciones y anuncios.
Alguien quiere vender una cámara antigua, un artículo artesanal, un producto digital o quizás ofrecer un servicio. Crea una cuenta, rellena un formulario, añade algunas fotos, escribe una descripción y publica su anuncio para que sea visible para un público amplio.
Puedes imaginarte lo atractivo que esto resulta para los estafadores.
Nuestra propia investigación reveló que el 47% de las personas se toparon con estafas en las redes sociales al menos una vez por semana, mientras que el 36% las encontraron en plataformas de compraventa.
Un anuncio falso puede obtener credibilidad de:
- El diseño familiar de la plataforma
- Su nombre de dominio y certificado de seguridad
- La suposición de que los listados han sido revisados
- Nombres de marcas y logotipos utilizados sin permiso
- Calificaciones, reseñas o afirmaciones de ventas que parecen legítimas a primera vista.
El estafador no necesita convencer a las víctimas de que un dominio desconocido es seguro. Solo necesita que crean que el contenido alojado en un mercado, un sitio de anuncios clasificados, una plataforma de redes sociales, una red publicitaria o un sitio de reseñas es seguro.
Es comprensible que la gente sea cautelosa al acceder a un sitio web desconocido con un nombre extraño. Sin embargo, pueden bajar la guardia al ver una marca de mercado o de medios de comunicación familiar en la barra de direcciones del navegador.
Muchas estafas en los mercados en línea son sencillas. Un vendedor anuncia un producto que no existe, envía un artículo falsificado o intenta persuadir al comprador para que pague fuera de la plataforma.
De la lista a la estafa
Pero algunos anuncios son solo el comienzo de la estafa.
Un anuncio podría publicitar:
- Software antimalware o una suscripción de seguridad "de por vida".
- Servicios de limpieza de dispositivos o reparación de PC
- Ayuda para la recuperación de cuentas
- Soporte para impresoras, routers, televisores inteligentes o teléfonos inteligentes
- Una prueba de bajo costo o gratuita que requiere que las víctimas llamen a un número
- Una descripción del producto que contenga un número de teléfono de "soporte" o un enlace externo.
El producto o servicio que se anuncia es irrelevante. El verdadero objetivo es conseguir que las víctimas llamen a un número, visiten otro sitio web, instalen software de acceso remoto o proporcionen sus datos de pago.
Cómo mantenerse seguro
Las grandes plataformas intentan eliminar los anuncios fraudulentos. Para ello, utilizan sistemas de detección automatizada, controles para vendedores, informes de usuarios, programas de protección de marca y equipos de moderación.
Sin embargo, las plataformas que operan a gran escala se enfrentan a un problema complejo: los usuarios legítimos pueden crear una enorme cantidad de listados, publicaciones, anuncios y páginas de productos en poco tiempo. Los sistemas de revisión pueden pasar por alto contenido malicioso, especialmente cuando los estafadores cambian nombres, imágenes, textos, cuentas, números de teléfono y enlaces con mayor rapidez de la que los moderadores pueden reaccionar.
Por lo tanto, los usuarios deben tomar precauciones:
- Desconfía de los anuncios que ofrecen software de seguridad, soporte técnico, recuperación de cuentas o reparación de dispositivos a un precio inusualmente bajo.
- Considera que los números de teléfono inesperados que aparecen en anuncios, listados, imágenes de productos, comentarios y ventanas emergentes no son de confianza, especialmente si se encuentran en una categoría que no guarda relación con el tema. Nuestro ejemplo apareció en la sección de "Cuestionarios" de BuzzFeed.
- No des por sentado que un anuncio es auténtico solo porque aparezca en una plataforma grande y conocida.
- Antes de realizar una compra, compruebe el historial del vendedor, las reseñas, los datos de contacto y la información sobre devoluciones, teniendo en cuenta que estos datos también pueden ser manipulados.
- Evita a los vendedores que te presionen para continuar la conversación fuera de la plataforma.
- Nunca permita que un "agente de soporte" no solicitado acceda a su computadora de forma remota.
- No pagues con tarjetas de regalo, criptomonedas, transferencias bancarias ni aplicaciones de pago. Utiliza un método de pago que ofrezca protección al comprador y que te permita reclamar en caso de cargos no autorizados o fraudulentos.
- Escribe la dirección web oficial de la empresa en tu navegador, usa su aplicación oficial o utiliza un marcador guardado. Verifica cualquier número de soporte a través de uno de estos canales oficiales.
- Denuncie los anuncios sospechosos a la plataforma de alojamiento y a la marca suplantada.
Si ya ha llamado a un estafador o le ha concedido acceso remoto:
- Desconecta el dispositivo de internet.
- Eliminar el software de acceso remoto
- Cambia las contraseñas importantes desde un dispositivo que se sabe que está limpio.
- Póngase en contacto con su banco o proveedor de tarjeta si se compartieron detalles de pago.
La regla general es sencilla: una plataforma de confianza puede alojar contenido no confiable. Los estafadores se aprovechan de la credibilidad prestada.
Consejo profesional: Utilice Malwarebytes Scam Guard para que le ayude a determinar si algo es una estafa y qué hacer a continuación.
Nuestro equipo de soporte está disponible las 24 horas del día, los 7 días de la semana, para ayudarle con cualquier duda, desde preguntas sencillas hasta problemas complejos. Visite malwarebytes para contactarnos directamente o consulte nuestra base de conocimientos.
¿Te parece que algo no va bien? Compruébalo antes de hacer clic.
Malwarebytes Guardte ayuda a analizar al instante enlaces, mensajes de texto y capturas de pantalla sospechosos.
Disponible conMalwarebytes Premium para todos tus dispositivos, y en laMalwarebytes para iOS Android.
