Fraude con tarjetas de regalo

El mundo de la ciberseguridad se ve constantemente afectado por nuevas variantes de ransomware que perjudican tanto a grandes como a pequeñas empresas. Lamentablemente, esto ha desviado la atención de otros ciberataques, como las estafas con tarjetas de regalo. El Departamento de Justicia de Estados Unidos anunció esta semana la acusación formal contra cuatro estafadores de tarjetas de regalo, alegando que estos cuatro se apropiaron indebidamente de más de 5000 tarjetas obtenidas fraudulentamente.

¿Qué es una estafa con tarjetas de regalo?

Las estafas con tarjetas de regalo ocurren cuando los ciberdelincuentes canjean tarjetas de regalo que usted (o su empresa) pagó, ya sea porque usted estaba convencido de que esas tarjetas estaban destinadas a otro fin, o porque los estafadores obtuvieron acceso temporal a una de sus cuentas en línea que les permitió comprar tarjetas de regalo con su dinero. Estas estafas no suelen requerir grandes pagos como en los ataques de ransomware , pero aun así pueden sumar una cantidad considerable. Se podría pensar que las tarjetas de regalo no les darán mucho a los delincuentes, pero normalmente permiten agregar hasta $200 a cada tarjeta. Dicho esto, los estafadores estafaron 5,000 tarjetas, lo que en teoría podría haber sumado hasta $1 millón. Es una cantidad grande que sin duda puede afectar a las empresas, especialmente a las pequeñas y medianas.

¿Como sucedió esto?

Los ciberdelincuentes suelen utilizar tácticas de ingeniería social para lograr este tipo de objetivos. Se infiltran en las redes de las empresas y aprovechan el acceso a los sistemas informáticos para comprar tarjetas de regalo, se hacen pasar por el director general y solicitan al departamento de Recursos Humanos que compre tarjetas de regalo para bonificaciones, y explotan la confianza depositada en sitios web de datos. A continuación, presentamos tres ejemplos típicos.

Hackeo de tarjetas de regalo con exploit de red

Durante las fiestas navideñas de 2020, el Equipo de Respuesta Rápida de Sophos detectó a un grupo de ciberdelincuentes que llevaba a cabo un ataque de este tipo. Los hackers accedieron a la red de una empresa y a los dispositivos de los usuarios para intentar acceder a sus cuentas de correo electrónico (o de comercio electrónico) ya iniciadas. Lograron comprar varias tarjetas de regalo antes de que se activara la alarma y se contactara con el equipo de respuesta de Sophos.

Estafadores románticos

Otro ejemplo donde los hackers se apropian de tarjetas de regalo son los estafadores románticos, a quienes les gusta organizar "pagos" con tarjetas de regalo, atrayendo a sus víctimas, que a menudo han sido engañadas haciéndoles creer que han encontrado un amigo o futuro cónyuge a través de un perfil de citas falso, y enviándoles dinero; a veces a través de tarjetas de regalo.

¿Oye estas ocupado?

Con frecuencia, los hackers se hacen pasar por figuras públicas de una empresa enviando correos electrónicos al departamento de recursos humanos haciéndose pasar por el director ejecutivo. En esta estafa, el hacker envía un correo electrónico aparentemente inofensivo con el mensaje "¿Estás ocupado?". Si recibe respuesta, solicita tarjetas de regalo. CyberHoot investigó directamente este tipo de estafa en un caso de tarjetas de regalo por valor de 25 000 dólares, concretamente cientos de tarjetas de 100 dólares.

¿Qué hacer?

Los hackers saben que su única arma es la ingeniería social. Una vez que seas consciente de esto, podrás estar alerta ante ataques de suplantación de identidad, estafas románticas y filtraciones de datos informáticos y de red. Nunca uses tarjetas de regalo como método de pago para asuntos no personales. Seguir estos consejos te protegerá de las diversas estafas con tarjetas de regalo que existen.

Otras prácticas recomendadas de ciberseguridad 

Hay otras acciones que debe tomar para proteger su negocio de otros ataques y daños, entre ellas:

• Adopta un administrador de contraseñas para una mejor higiene de contraseñas personales y laborales
• Exigir autenticación de dos factores en cualquier Solución SaaS o cuentas críticas
• Se requieren contraseñas de más de 14 caracteres en su Políticas de gobernanza
• Capacitar a los empleados Para detectar y evitar el correo electrónico phishing, ataques
• Verificar que los empleados Puede detectar y evitar correos electrónicos de phishing probándolos
• Realice una copia de seguridad de los datos mediante el Método 3-2-1
• Incorporar el Principio de menor privilegio
• Lleve a cabo una evaluación de riesgos cada dos o tres años

Si desea obtener más información sobre las estafas con tarjetas de regalo, mire este breve video:

Fuente: NakedSecurity – Sophos

Lectura adicional: El Departamento de Justicia de EE. UU. acusa formalmente a cuatro personas vinculadas al lavado de dinero.

Descubra cómo CyberHoot puede proteger su negocio.

Agenda una demo