Los estafadores están encontrando diferentes maneras de utilizar los datos personales expuestos en las filtraciones de datos para atraer a la gente a conversaciones.
La semana pasada , mostramos cómo un Facebook El anuncio en Marketplace utilizaba el nombre del destinatario para que el mensaje de texto que preguntaba "¿Sigue disponible?" resultara más convincente.
El que recibimos esta semana fue mucho más sencillo. Sin enlaces sospechosos. Sin pagos atrasados. Sin avisos de que la cuenta estaba a punto de cerrarse. Sin imágenes falsas.
Solo tu nombre, seguido de un signo de interrogación.
Es una oportunidad sorprendentemente pequeña para lo que podría convertirse en un problema mucho mayor. Un mensaje como este provoca una respuesta casi automática: "¿Sí?" O quizás, "¿Quién es?".
Esto se debe a que un estafador necesita que interactúes con él antes de poder persuadirte para que le entregues dinero o información personal . A veces, lo primero que te piden es simplemente una respuesta. La Comisión Federal de Comercio (FTC) ha advertido sobre mensajes similares, breves y aparentemente inofensivos, que los estafadores utilizan para iniciar conversaciones.
El texto de nuestro ejemplo ofrece muy poca información al destinatario, pero deja una pregunta obvia sin respuesta: ¿Quién quiere saberlo? Usar el nombre correcto hace que esa pregunta sea más pertinente. No se trata de un simple «Hola» genérico que podría haber ido dirigido a cualquiera. Da la impresión de que el remitente intenta contactarte específicamente.
Es tentador pensar: «Tienen mi nombre y número, así que debe ser alguien que conozco». Pero tener esos datos no es prueba de que te conozcan. Como comentamos en el artículo de Marketplace, las combinaciones de nombre y número de teléfono pueden provenir de datos robados y comercializados por ciberdelincuentes.
Lo que sigue depende del plan. El primer mensaje no nos dice qué ruta planeaba seguir este estafador. Pero las estafas documentadas muestran cómo una presentación aparentemente inofensiva puede evolucionar:
- Un supuesto intercambio de números equivocados se convierte en una conversación amistosa.
- El remitente entabla una relación en lugar de pedir dinero de inmediato.
- Finalmente, surge una oportunidad de inversión.
- Se anima a la víctima a enviar dinero a un esquema de inversión fraudulento.
El FBI describe cómo los estafadores de inversiones en criptomonedas se ganan la confianza antes de presentar inversiones falsas, e identifica los mensajes de texto no solicitados como una de las formas en que se acercan a las víctimas.
Aunque la conversación no prospere, tu respuesta puede resultar útil para el estafador. Como explicamos en nuestro artículo anterior sobre mensajes de texto a números equivocados , demuestra tu disposición a interactuar. Tu número puede ser reutilizado o vendido para otras campañas de estafa.
Cómo mantenerse a salvo
Una estafa no tiene por qué empezar con una promesa escandalosa o una amenaza urgente. A veces empieza con algo mucho más común: tu nombre, un signo de interrogación y la expectativa de que tengas la amabilidad de responder.
No respondas. Incluso un simple "¿Quién habla?" o "Número equivocado" le indica al estafador que estás dispuesto a contestar. Si crees que podría ser alguien que conoces, contáctalo a través de un número o canal de confianza.
Denuncia antes de bloquear. Usa la opción de denuncia de tu aplicación de mensajería y luego bloquea al remitente. Si ya has respondido, deja de interactuar.
Dificulta la creación de perfiles. Revisa la configuración de privacidad en las aplicaciones de mensajería y redes sociales. Limita quién puede ver tu foto de perfil, estado, última conexión y número de teléfono.
Ejecuta un análisis de huella digital Malwarebytes para comprobar si tu información personal ha quedado expuesta en filtraciones conocidas y en la web oscura. Es importante estar al tanto de las estrategias que pueden usarse para atacarte.
Utilice la herramienta de comprobación de números fraudulentos Malwarebytes para ver si el número del remitente ha sido marcado como fraudulento o representa un riesgo de estafa.
¿Qué saben los ciberdelincuentes sobre ti?
Usar Malwarebytes Escaneo gratuito de la huella digital para comprobar si su información personal ha sido expuesta en línea.
