
Recientemente, CyberHoot publicó en su blog información sobre estafas relacionadas con aplicaciones de pago entre particulares . Los hackers se hacen pasar por familiares en redes sociales o plataformas de comercio electrónico, engañando a las personas para que realicen pagos erróneos. Tras la publicación de este artículo, CyberHoot descubrió dos estafas más con aplicaciones de pago para móviles que están ganando popularidad.
Primero, analizaremos la estafa de "Pagos y reembolsos erróneos". Luego, exploraremos la estafa del "préstamo de teléfono de emergencia". Finalmente, ofrecemos sugerencias para protegerse de estas estafas de Cash App.
Los hackers se infiltran en las cuentas de Cash App, vaciando los fondos y las cuentas bancarias vinculadas. Luego, emiten pagos accidentales a los contactos del titular de la cuenta, seguidos de mensajes solicitando un reembolso o una devolución debido a un error de "cuenta incorrecta".
Una vez que se reportan estos pagos accidentales, el banco los revierte. Mientras tanto, su reembolso se transfiere a la cuenta de la app Burner Cash de un hacker y se retira sin dejar rastro. Están jugando con su buena disposición y la confianza de las personas con las que ha realizado transacciones en el pasado.
Los hackers se benefician de los reembolsos, el saldo vulnerado de la aplicación Cash y los fondos de las cuentas bancarias vinculadas. Esta estafa es lucrativa y el riesgo de ser descubierta es mínimo. Las medidas de prevención, que analizaremos en breve, se aplican tanto a esta estafa de reembolso como a la "estafa de préstamo de teléfono de emergencia" que analizaremos a continuación.
Los hackers se acercan a personas cerca de tiendas, cines y otros lugares públicos. Su teléfono está descargado y tienen una emergencia, como quedarse sin batería, quedarse sin gasolina o cualquier otra emergencia creíble. Al entregar su teléfono desbloqueado para ayudar, el estafador accede a su aplicación de Cash (Zelle, PayPal, Venmo o Cash App) y transfiere su saldo a una cuenta de Cash App prepago.
Ambas estafas se aprovechan de tu bondad y esperan que ignores estos ataques financieros cada vez más populares. Sin embargo, conocer estas estafas no basta; debes tomar medidas de protección.
Si sigue estas medidas de protección, podrá seguir siendo un ciudadano amable y servicial, sin ponerse en riesgo financiero.
Verificación : Si recibe fondos inesperados a través de Cash App, verifique siempre con el remitente. Nunca realice un reembolso sin una confirmación verbal o presencial.
Seguridad al cerrar sesión : Cierra sesión en las aplicaciones de pago cuando no las uses. Aunque las aplicaciones recomiendan mantener la sesión iniciada, cerrar sesión dificulta el trabajo de los hackers oportunistas. Consejo : Si usas un gestor de contraseñas , puedes iniciar sesión de forma rápida y sencilla en cualquier aplicación de pago con autenticación reforzada solo cuando la necesites.
Precaución con la fuente de financiación : Considere vincular una tarjeta de crédito, en lugar de una cuenta bancaria, como fuente de financiación de respaldo para el saldo de su aplicación de pago. Las tarjetas de crédito suelen ofrecer mayor protección contra actividades fraudulentas.
Transfiere el saldo de tu Cash App a tu cuenta bancaria : si tu cuenta de Cash App se ve comprometida por cualquier motivo, los desarrolladores no aseguran el saldo. El dinero sustraído fraudulentamente de tu cuenta de Cash App se pierde definitivamente. Transfiere todos los fondos a tu cuenta bancaria para evitar su robo.
Uso del teléfono en caso de emergencia : en lugar de prestarle tu teléfono a alguien, ofrécete a hacer la llamada por esa persona. Sé firme e inquebrantable en que no le darás tu teléfono a nadie, pero que estás dispuesto a ayudar haciendo la llamada. Existen muchas otras estafas de ingeniería social que la gente usa para que les des tu teléfono. ¡Nunca caigas en la trampa!
Manténgase alerta con sus finanzas personales en las aplicaciones de efectivo. Confirme los reembolsos verbalmente o en persona. En lugar de prestar su teléfono, ofrézcase a hacer la llamada usted mismo. Si se niega, rehúse educadamente a ayudar. Siempre cierre sesión en las aplicaciones financieras para solicitar autenticación al realizar transacciones.
Consejo adicional : Familiarícese con el proceso de apagado de emergencia de su teléfono. La mayoría de los dispositivos requieren una autenticación reforzada después de reiniciarse, lo que los vuelve inservibles para los atacantes.
https://youtu.be/F3_ytnEveeE
Artículos relacionados:
Descubra y comparta las últimas tendencias, consejos y mejores prácticas en ciberseguridad, junto con nuevas amenazas a las que debe prestar atención.
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Lo sabemos desde hace tiempo...
LEER MÁS
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Un CAPTCHA debería comprobar si...
LEER MÁSObtenga una visión más clara de los riesgos humanos, con un enfoque positivo que supera las pruebas de phishing tradicionales.
