Estafas de vishing de reembolsos

¡Asegure su negocio con CyberHoot hoy!

Inscríbase ahora

Constantemente recibimos correos electrónicos, mensajes de texto y llamadas de estafadores que se hacen pasar por marcas reconocidas que utilizamos. Lo que quizás desconozcas es el origen de estos ciberdelincuentes. Existen centros de llamadas en todo el mundo cuyo único objetivo es engañarte para robarte tu dinero mediante ataques de vishing , smishing y phishing . La buena noticia es que la Interpol, una organización policial internacional, ha arrestado a más de 2000 sospechosos de pertenecer a este tipo de organizaciones y ha desmantelado su infraestructura informática de mando y control. Esperamos que esta ofensiva contra el fraude de ingeniería social tenga un impacto significativo en la plaga de ataques de vishing que hemos sufrido en los últimos años, como se muestra a continuación.

Redada de la Interpol

En una operación global de dos meses de duración a mediados de 2022, denominada First Light 2022, Interpol afirma que:

76 países participaron en una ofensiva internacional contra los grupos del crimen organizado responsables de estafas en telecomunicaciones e ingeniería social. La policía de los países participantes allanó centros de llamadas nacionales sospechosos de fraude en telecomunicaciones o estafas, en particular engaños telefónicos, estafas románticas, engaños por correo electrónico y delitos financieros conexos.

Aunque los resultados aún están llegando, Interpol afirma que la operación hasta ahora ha dado como resultado:

• Sobre Nosotros Se allanaron 1770 lugares en el mundo entero
• Sobre Nosotros Sospechosos 3000 fueron identificados.
• Sobre Nosotros Detenciones xnumx de operadores, estafadores y lavadores de dinero.
• Sobre Nosotros 4000 cuentas bancarias estaban congelados.
• Sobre Nosotros $50,000,000 de fondos ilícitos fueron interceptados.

Como señala Interpol , una de las estafas que utilizan estos delincuentes consiste en hacerse pasar por miembros de la propia Interpol. Este tipo de estafa se emplea a veces como una segunda oportunidad para explotar a las víctimas asustadas, ofreciéndoles una supuesta vía legal para recuperar parte del dinero perdido en la primera fase de la estafa.

Estafas de reembolsos falsos

En un video producido por Mark Rober , habla sobre estas diversas organizaciones criminales, cómo operan y qué hizo para desmantelarlas. Si aún no lo has visto, te recomendamos que lo hagas, ¡es un enfoque muy interesante! En su video, detalla varias estafas de reembolso que realizan estos centros de llamadas, las cuales se resumen a continuación:

• Los estafadores le "reembolsan" una cantidad impresionante pero creíble, digamos 2000 dólares, por una “sobrefacturación” de un producto o servicio que usted realmente utiliza.
• Luego te "ayudan" a iniciar sesión en tu cuenta bancaria. para asegurarse de que la transacción se llevó a cabo.
• Editan a escondidas el HTML en su navegador por lo que la página muestra una transacción por diez veces la cantidad mencionada originalmente.
• gritan alarmados, alegando que ellos mismos deben haber escrito un cero adicional y que accidentalmente han reembolsado demasiado.
• Entonces rompieron a llorar. o activar el chantaje emocional, alegando que ellos (o usted) serán responsables de la enorme diferencia. 

El objetivo del estafador es convencerte de que reembolses el dinero extra de tu cuenta, incluso cuando no está en ella. Estos estafadores suelen crear una página web falsa que te hacen visitar, donde se muestra el depósito con el dinero extra y un saldo general mayor. Luego te convencen de que han cometido un error que les causará la pérdida de su trabajo e incluso te meterá en problemas. Para solucionar este problema inexistente, te convencen de que les ayudes a corregir el error retirando el exceso de tu cuenta y enviándoselo por otro canal. 

Estafas similares

El vishing no solo implica estas estafas de reembolso, sino que utiliza una variedad de métodos para obtener dinero o información crítica de sus víctimas, entre ellos:

• Enviándole un correo electrónico con un 'Recibo' por una transacción falsa, como un cargo de $100 de Amazon que nunca realizó, pero que ofrece un número de soporte de "Amazon" al que puede llamar para disputar el "pago".
• Afirmando ser de la oficina de impuestos para discutir el "pago tardío" de la "multa" fiscal en su última "liquidación".
• Haciéndose pasar por un oficial de policía y enumerar "cargos criminales" que podrían llevar a su arresto inminente a menos que se paguen las "multas" rápidamente.
• Presionarle para que ponga dinero en planes de inversión de "alto rendimiento", A menudo respaldados por sitios web que parecen legítimos pero falsos o aplicaciones de telefonía móvil que simulan un retorno saludable.

¿Qué debes hacer?

Si viste el video mencionado anteriormente o el que se encuentra al final de este artículo, aprenderás que esta redada de Interpol no detiene todos los ataques de ingeniería social. Desafortunadamente, hay más de 2,000 perpetradores de vishing, smishing y phishing en el mundo. Lo mejor que puedes hacer para mantenerte seguro en línea y no ser víctima de estos ataques de ingeniería social es: 

• Nunca tenga prisa por entregar información personal. En caso de duda, ¡no lo des!
• Nunca conceda acceso remoto a su computadora. Aunque el sitio web diga que tienes un virus, es una estafa. Cierra el navegador y empieza de cero.
• Asegúrese de que sus amigos y familiares sepan dónde buscar consejos genuinos sobre cómo detectar estafas. No dejes que aprendan sobre estafas cayendo en manos de los estafadores.
• Si tus amigos o familiares te advierten que te pueden estafar, escúchalos. No permita que los estafadores lo separen de sus seres queridos y de su dinero.
• Internet abre la puerta a cualquier cantidad de actores maliciosos. Esté siempre alerta a los ataques y sospeche de cualquier persona con la que trate en línea.

Recomendaciones mínimas esenciales de ciberseguridad de CyberHoot

Las siguientes recomendaciones le ayudarán a usted y a su empresa a mantenerse seguros frente a las diversas amenazas cotidianas. Todas las sugerencias que se enumeran a continuación se pueden obtener contratando los servicios de desarrollo del programa vCISO de CyberHoot.

1. Gestione a sus empleados con políticas y procedimientos. Necesita, como mínimo, una política de contraseñas, una política de uso aceptable, una política de gestión de la información y un programa de seguridad de la información (WISP) por escrito.
2. Capacite a los empleados sobre cómo detectar y evitar ataques de phishingAdopte un sistema de gestión del aprendizaje como CyberHoot para enseñar a los empleados las habilidades que necesitan para ser más seguros, productivos y confiados.
3. Pruebe a sus empleados con ataques de phishing para practicar. Las pruebas de phishing de CyberHoot permiten a las empresas probar a sus empleados con ataques de phishing creíbles y capacitar a quienes no lo logran para corregirlos.
4. Implementar tecnología de ciberseguridad crítica que incluya autenticación de dos factores en todas las cuentas críticas. Habilite el filtrado de spam, valide las copias de seguridad e implemente la protección DNS. antivirusy anti-malware en todos sus puntos finales.
5. En la era moderna del trabajo desde casa, asegúrese de administrar los dispositivos personales que se conectan a su red validando su seguridad (parches, antivirus, protección de DNS) o prohibiendo su uso por completo.
6. Si no ha realizado una evaluación de riesgos por parte de un tercero en los últimos dos años, debería hacerlo ahora. Establecer un marco de gestión de riesgos en su organización es fundamental para abordar los riesgos más graves con el tiempo y el dinero limitados disponibles.
7. Contrate un seguro cibernético para protegerse en caso de una falla catastrófica. El seguro cibernético no es diferente a un seguro de auto, incendio, inundación o vida. Está ahí cuando más lo necesita.

Cada una de estas recomendaciones, excepto el seguro cibernético, está integrada en el producto y los servicios virtuales de Director de Seguridad de la Información (CIO) de CyberHoot. Con CyberHoot, puede gestionar, capacitar, evaluar y poner a prueba a sus empleados. Visite CyberHoot.com y regístrese hoy mismo. Como mínimo, continúe aprendiendo suscribiéndose a nuestros boletines mensuales de ciberseguridad para mantenerse al día con las últimas novedades.

Vea el vídeo de Mark Rober sobre las distintas organizaciones de Vishing:

Fuente: 

Seguridad desnuda – Sophos

Lecturas adicionales: 

BazarCaller – Banda de Vishing

Vishing, una amenaza en la que no has pensado

Booking.com multado tras un ataque de vishing