Estafas de pagos entre pares (P2P) (Parte 2)

30 de enero de 2024 | Asesor, Blog Estafas de pagos entre pares (P2P) (Parte 2)

Los piratas informáticos lo atacan para "tomar prestado" su teléfono y vaciar su cuenta bancaria.

Recientemente, CyberHoot publicó en su blog información sobre estafas relacionadas con aplicaciones de pago entre particulares . Los hackers se hacen pasar por familiares en redes sociales o plataformas de comercio electrónico, engañando a las personas para que realicen pagos erróneos. Tras la publicación de este artículo, CyberHoot descubrió dos estafas más con aplicaciones de pago para móviles que están ganando popularidad.

Primero, analizaremos la estafa de "Pagos y reembolsos erróneos". Luego, exploraremos la estafa del "préstamo de teléfono de emergencia". Finalmente, ofrecemos sugerencias para protegerse de estas estafas de Cash App.

Estafa n.° 1: Estafa de reembolso de pago accidental

Los hackers se infiltran en las cuentas de Cash App, vaciando los fondos y las cuentas bancarias vinculadas. Luego, emiten pagos accidentales a los contactos del titular de la cuenta, seguidos de mensajes solicitando un reembolso o una devolución debido a un error de "cuenta incorrecta".

Una vez que se reportan estos pagos accidentales, el banco los revierte. Mientras tanto, su reembolso se transfiere a la cuenta de la app Burner Cash de un hacker y se retira sin dejar rastro. Están jugando con su buena disposición y la confianza de las personas con las que ha realizado transacciones en el pasado.

Los hackers se benefician de los reembolsos, el saldo vulnerado de la aplicación Cash y los fondos de las cuentas bancarias vinculadas. Esta estafa es lucrativa y el riesgo de ser descubierta es mínimo. Las medidas de prevención, que analizaremos en breve, se aplican tanto a esta estafa de reembolso como a la "estafa de préstamo de teléfono de emergencia" que analizaremos a continuación.

Estafa n.° 2: Préstamo de teléfonos de emergencia

Los hackers se acercan a personas cerca de tiendas, cines y otros lugares públicos. Su teléfono está descargado y tienen una emergencia, como quedarse sin batería, quedarse sin gasolina o cualquier otra emergencia creíble. Al entregar su teléfono desbloqueado para ayudar, el estafador accede a su aplicación de Cash (Zelle, PayPal, Venmo o Cash App) y transfiere su saldo a una cuenta de Cash App prepago.

Ambas estafas se aprovechan de tu bondad y esperan que ignores estos ataques financieros cada vez más populares. Sin embargo, conocer estas estafas no basta; debes tomar medidas de protección.

Medidas de protección para prevenir estafas en Cash App

Si sigue estas medidas de protección, podrá seguir siendo un ciudadano amable y servicial, sin ponerse en riesgo financiero.

Verificación : Si recibe fondos inesperados a través de Cash App, verifique siempre con el remitente. Nunca realice un reembolso sin una confirmación verbal o presencial.

Seguridad al cerrar sesión : Cierra sesión en las aplicaciones de pago cuando no las uses. Aunque las aplicaciones recomiendan mantener la sesión iniciada, cerrar sesión dificulta el trabajo de los hackers oportunistas. Consejo : Si usas un gestor de contraseñas , puedes iniciar sesión de forma rápida y sencilla en cualquier aplicación de pago con autenticación reforzada solo cuando la necesites.

Precaución con la fuente de financiación : Considere vincular una tarjeta de crédito, en lugar de una cuenta bancaria, como fuente de financiación de respaldo para el saldo de su aplicación de pago. Las tarjetas de crédito suelen ofrecer mayor protección contra actividades fraudulentas.

Transfiere el saldo de tu Cash App a tu cuenta bancaria : si tu cuenta de Cash App se ve comprometida por cualquier motivo, los desarrolladores no aseguran el saldo. El dinero sustraído fraudulentamente de tu cuenta de Cash App se pierde definitivamente. Transfiere todos los fondos a tu cuenta bancaria para evitar su robo.

Uso del teléfono en caso de emergencia : en lugar de prestarle tu teléfono a alguien, ofrécete a hacer la llamada por esa persona. Sé firme e inquebrantable en que no le darás tu teléfono a nadie, pero que estás dispuesto a ayudar haciendo la llamada. Existen muchas otras estafas de ingeniería social que la gente usa para que les des tu teléfono. ¡Nunca caigas en la trampa!

conclusiones:

Manténgase alerta con sus finanzas personales en las aplicaciones de efectivo. Confirme los reembolsos verbalmente o en persona. En lugar de prestar su teléfono, ofrézcase a hacer la llamada usted mismo. Si se niega, rehúse educadamente a ayudar. Siempre cierre sesión en las aplicaciones financieras para solicitar autenticación al realizar transacciones.

Consejo adicional : Familiarícese con el proceso de apagado de emergencia de su teléfono. La mayoría de los dispositivos requieren una autenticación reforzada después de reiniciarse, lo que los vuelve inservibles para los atacantes.

Descripción general en video de dos estafas populares en aplicaciones de pago.

https://youtu.be/F3_ytnEveeE

Artículos relacionados: 

  1. "6 formas de detectar una estafa en una aplicación de pago móvilen VerifyThis.com. Este artículo ofrece información sobre estafas comunes en aplicaciones de pago móvil y consejos para evitarlas. Abarca estafas relacionadas con Zelle, Venmo, Cash App y PayPal. Lea más en VerifyThis.com
  2. "4 estafas comunes en Cash App, Venmo y Zelle (¡y cómo evitarlas!)en Clark.com. Este artículo describe cuatro estafas comunes en plataformas de pago entre particulares y ofrece consejos para protegerse. Lea más en Clark.com

¡Asegure su negocio con CyberHoot hoy!


Inscríbase ahora

Últimos Blogs

Manténgase actualizado con lo último información de seguridad

Descubra y comparta las últimas tendencias, consejos y mejores prácticas en ciberseguridad, junto con nuevas amenazas a las que debe prestar atención.

MDM corporativo: La aplicación de trabajo falsa que quería leer tus mensajes de texto

MDM corporativo: La aplicación de trabajo falsa que quería leer tus mensajes de texto

Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Lo sabemos desde hace tiempo...

LEER MÁS
Los programas falsos de ChatGPT están propagando malware. Aquí te explicamos cómo detectarlos.

Los programas falsos de ChatGPT están propagando malware. Aquí te explicamos cómo detectarlos.

Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Un CAPTCHA debería comprobar si...

LEER MÁS
Suplantación de identidad mediante consentimiento OAuth: proteja sus permisos, no solo su contraseña.

Suplantación de identidad mediante consentimiento OAuth: proteja sus permisos, no solo su contraseña.

Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Tengo la suerte de tener...

LEER MÁS