Comunicado urgente de los expertos en ciberseguridad: llega a España la 'estafa de la hamburguesa'

El peligro está en que para caer no hay que descargar nada ni seguir ningún enlace

Vivimos cada vez en un mundo más digital, y por lo tanto las amenazas a las que nos enfrentamos también lo son. Hoy en día las estafas, timos y engaños a través de la red se han convertido en algo a temer y a lo que estar atento en todo momento, porque detrás de cada clic, enlace o descarga, podría haber una escondida.

Si bien es cierto que cada vez estamos más protegidos, primero porque somos conscientes de los peligros y en líneas generales sabemos más o menos cómo evitarlos, pero también porque nuestros dispositivos y apps también han introducido medidas y sistemas que nos ayudan a combatir la ciberdelincuencia.

Pero ya no es solo eso, sino que desde las instituciones también se han puesto las pilas, y en el caso de España, contamos también con el Instituto Nacional de Ciberseguridad (INCIBE), el cual se encarga de detectar y alertar de las nuevas campañas fraudulentas que afectan al país.

Y esto es justamente lo que han hecho con la nueva modalidad de ataque a la que han llamado la estafa de la hamburguesa, que ya está afectando a varios usuarios españoles. Según explican en su página web, fue el padre de un menor de edad quien denunció que su hijo había sido víctima de un nuevo engaño, que destaca porque no hace falta acceder o descargar ningún enlace o documento para caer en el timo.

Al parecer, la víctima recibió un SMS, de un número extranjero, en el que le ofrecían varias opciones de regalo de una franquicia muy famosa de hamburguesas a la que había ido en más de una ocasión. Al joven, le daban a elegir entre varias opciones de regalo, sólo debía contestar el mensaje escribiendo la opción deseada; A, B o C.

Cosa que la víctima hizo, y así de simple, la estafa había comenzado. Pero no fue hasta final del mes, cuando llegó la factura del teléfono a sus padres que se dieron cuenta de que algo raro había ocurrido, ya que al revisarla comprobaron que desde su teléfono se habían enviado 120 mensajes en pocos minutos a números extranjeros, y por tanto, se había incrementado notablemente el valor de la factura.

Tan solo con contestar el mensaje, no descargó ni realizó ninguna otra acción, habían hecho que se apuntara a un servicio premium de mensajes al extranjero, y aunque no habían perdido miles de euros, posiblemente esa fuera la factura del móvil más cara de su vida.

Aviso de la Policía si haces esto con tu móvil: “Pueden dejar tu cuenta a cero”

Los delincuentes duplican tu tarjeta SIM, con el fin de tener acceso a tu línea telefónica, especialmente a llamadas y SMS con códigos de verificación.

Los teléfonos móviles, las redes sociales, las aplicaciones bancarias y un sinfín de vías más son las que utilizan los delincuentes para estafar a sus víctimas. En cuanto a los métodos, estos son muy diversos y van desde llamadas telefónicas que buscan tu autorización para servicios que no has contratado hasta correos electrónicos haciéndose pasar por entidades para lograr captar tus datos personales.

¿Qué es el ‘SIM swapping’?

La creatividad en este tipo de actuaciones fraudulentas cada vez es mayor, por lo que cada vez es más fácil caer en ellas si no se presta atención. Por ello, la Policía Nacional a través de sus distintas redes sociales como TikTok (@policia) advierte a los usuarios de los últimos métodos fraudulentos que ha podido detectar en los últimos días. Uno de estos es el llamado ‘SIM swapping’. El funcionamiento de la gran mayoría de smartphones requieren de una tarjeta Subscriber Identity Module (SIM), la cual, a través de un chip, almacena tanto el número de teléfono como la clave de acceso al operador de telefonía móvil.

De esta manera, el ‘SIM swapping’ se basa en la duplicación de esta tarjeta con el fin de tener acceso a tu línea telefónica, especialmente a las llamadas y códigos de verificación que se reciben por SMS para diferentes aplicaciones, como puede ser la del banco y así confirmar transacciones. “Con ello, podrían suplantar tu identidad, realizar transacciones fraudulentas y dejar tus cuentas a 0″, advierte la agente en el vídeo publicado.

La autentificación en dos pasos

Para evitar estafas de este tipo, la Policía Nacional recomienda implementar en los dispositivos electrónicos la autentificación en dos pasos, un método de seguridad que requiere de dos formas distintas de identificación para poder acceder a estos. Generalmente, este tipo de autentificación se hace en primer lugar a través de “algo que el usuario sabe, como una contraseña o un código PIN” y posteriormente a través de algo “que el usuario posee”, como un móvil, una llave física, un dispositivo USB..., según explica el Instituto Nacional de Ciberseguridad (INCIBE).

“Implementa en tu dispositivo la autentificación en dos pasos, como medida adicional a la contraseña para así evitar que personas que no tengan una autorización accedan a tus cuentas”. Además, como se recomienda siempre, nunca hay que abrir hipervínculos ni descargar archivos que se reciban a través de SMS o correo electrónico, ya que podría derivar en un intento de phishing, a través del cual consiguen tus datos. “Tampoco proporciones nunca información personal ni bancaria mediante el teléfono móvil y crea contraseñas seguras que actualices periódicamente”, indica el vídeo.

En caso de haber sido víctima de cualquier tipo de estafas, hay que comunicarse lo antes posible a la Policía Nacional, ya sea acudiendo a una comisaría o bien llamando al teléfono 091.

Fuente: Aviso de la Policía si haces esto con tu móvil: “Pueden dejar tu cuenta a cero”

INCIBE alerta del auge del carding: qué es y cómo protegernos frente a él

El Instituto Nacional de Ciberseguridad (INCIBE) ha alertado de un creciente nuevo tipo de ciberataque llamado carding, y que tiene como objetivo principal obtener los datos de tu tarjeta bancaria para usarlo en otras operaciones ilegales y que no les puedan rastrear.

El carding es un tipo de fraude que utiliza información de tarjetas robadas, para usarlas de manera fraudulenta. Para obtener estos datos, los delincuentes emplean otros tipos de fraudes como el phishing o smishing para luego usar las tarjetas para acciones fraudulentas.

Por norma general, este fraude comienza por comprar productos de un precio bajo para comprobar el saldo en la tarjeta y a continuación comienzan a comprar productos más caros. Aunque el uso principal de este fraude es la reventa de productos donde el ciberdelincuente compra algo con una tarjeta robada y luego lo vende por un precio inferior al del mercado.

Este tipo de fraude es muy común en épocas de campañas de venta tipo Navidad, las rebajas o el Black Friday, sin embargo, las autoridades han descubierto un importante incremento en este ciberataque en las últimas semanas.

¿Cómo podemos protegernos?

El carding es un fraude muy ligado a técnicas de ingeniería social, eso significa que usan las herramientas para engañar, pero a su vez significa que existen varios consejos que puedes seguir para evitar convertirte en víctima.

En primer lugar, nunca hagas caso a aquellos mensajes o emails que son spam o provienen  de remitentes desconocidos, al igual que es recomendable que hagas comprobaciones periódicas de tus movimientos bancarios.

Otro consejo que te puede evitar sufrir esta desgracia es apagar el NFC cuando no lo estés utilizando o descargar un protector antirrobo de tarjetas. También es recomendable aprovechar las medidas que ofrecen los bancos como las tarjetas monedero y siempre que haya, activa el doble factor de autentificación para los pagos con tarjeta.