«Presidente Donald Trump (…), yo le envío un mensaje a usted. No se deje envenenar más contra Venezuela. Lo envenenan todos los días con mentiras. Ayer sacaron un decreto mintiendo, y que Venezuela no acepta a los migrantes. Si los vamos a buscar con nuestros aviones, ¿cómo que no los aceptamos, presidente Donald Trump?», dijo Maduro en un acto transmitido por el canal estatal Venezolana de Televisión.

El mandatario venezolano aseguró que a Trump lo engañan como lo «engañaron en su primer Gobierno para envenenarlo contra el pueblo de Venezuela».

«Yo salgo en defensa de la dignidad, del honor y la decencia del pueblo valiente de Venezuela y de la migración venezolana en Estados Unidos. Somos gente de bien, ya basta de campañas de descrédito, ya basta de mentiras», expresó el líder chavista.

 

Ver esta publicación en Instagram

 

Una publicación compartida de Yván Gil Pinto (@yvan.gilpinto)

De interés: Trump prohibe la entrada a EEUU de ciudadanos de 12 países incluyendo Venezuela

DOBLE LLAVE

Con información de EFE Servicios

Fuente de imagen referencial: EFE/Pavel Bendnyakov

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

Esta campaña, que fue reportada originalmente a través de X por el usuario DaveTheResearcher, es un ejemplo de sitios falsos cuya URL presenta variaciones imperceptibles con respecto al oficial y que a simple vista parecen legítimos. En el caso de CapCut, el sitio oficial tiene el siguiente dominio www.capcut.com, mientras que la URL de la página falsa agrega la letra i al final de la palabra cut: www.capcuti.com.

“Probablemente este sitio falso haya sido promovido a través de anuncios en los resultados de Google para intentar engañar a usuarios desprevenidos que hacen clic en los primeros resultados. Otra posibilidad es que se haya distribuido a través de anuncios en redes sociales, algo que ya hemos visto en el pasado con otras páginas falsas que se hacían pasar por CapCut”, comenta Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

Además de la URL, desde ESET advierten que los cibercriminales también tomaron recaudos a la hora de diseñar el sitio apócrifo y utilizaron una estética similar a la del sitio oficial para hacer que su engaño sea aún más creíble. Al comparar la página oficial con la del sitio falso se observa similitud de estilos.

Imagen referencial suministrada por ESET y Comstat Rowland

Suplantan identidad de CapCut

Analizando el sitio falso, ESET identificó que el certificado utilizado por los cibercriminales para el protocolo HTTPS es válido desde el 08-04-2025 hasta el 07-07-2025. Esta información da una idea de la posible duración de la campaña maliciosa y representa, además, otro indicio para cuestionar la legitimidad del sitio.

Como parte de la investigación, el equipo de ESET descargó desde el sitio falso el supuesto instalador de CapCut. Al hacer clic en el botón “Download for Windows” se bajó un archivo comprimido en formato .zip que contiene un ejecutable con nombre Installer-<NUMERO_INSTALACION>.exe  y una carpeta llamada AppData. Este archivo ejecutable se trataba de un instalador NSIS que contenía un script que se utiliza para instalar y ejecutar archivos en la máquina de la víctima.  

“Este caso es un ejemplo más de cómo los cibercriminales aprovechan la popularidad de apps y software muy populares como el editor de videos CapCut para crear sitios falsos similares al oficial y de esta manera distribuir malware. También es un buen ejemplo de la capacidad y calidad de los sitios que crean los cibercriminales, con diferencias muy sutiles y que fácilmente podrían engañar. Por otro lado, si se trata de una app para dispositivos móviles, siempre puede hacer caer en la trampa a quienes no presten la debida atención”, concluye Gutiérrez Amaya de ESET.

Para no ser víctimas de este tipo de engaños desde ESET aconsejan, en primer lugar, no confiar ciegamente en los primeros resultados de Google o en sitios a los que se llega por anuncios en redes sociales. En segundo lugar, analizar la URL del sitio y hacer una segunda búsqueda ante la duda.  Por último, instalar en los dispositivos un software antimalware que identifique sitios falsos y los bloquee, pero que además detecte y bloquee cualquier archivo malicioso que se intenta ejecutar en el equipo, ya sea en una computadora o en un teléfono móvil.

Para obtener más información preventiva en materia de ciberseguridad, puede visitar el sitio web de ESET: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

DOBLE LLAVE

Con información e imagen referencial suministrada por ESET y Comstat Rowland

Fuente de imagen referencial principal: Jakob Owens en Unsplash

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

Desde los laboratorios de ESET Latinoamérica han identificado una campaña en redes sociales que utiliza avatares creados con IA para imitar a profesionales de salud con el fin de promover la compra de suplementos y otros productos, haciendo que parezcan recomendaciones médicas verdaderas.

Los videos analizados por ESET siguen una estructura muy delimitada: en un formato de “avatar” en una esquina de la pantalla, una persona que alega ser especialista con más de una década de experiencia da una serie de recomendaciones de estética y salud. Los consejos, que suelen ser más cercanos a tipos de alimentación natural, inducen a la compra de los productos que venden.

“Se valen de una estrategia de marketing desleal en la que intentan generar una validación falsa de supuestos especialistas para hacer creer que el mensaje está dado por una persona con conocimientos del tema. La generación de imágenes, video o audio falsificado para cometer estafas, robar información o desestabilización de la opinión pública, son moneda corriente hoy en día en el mundo del cibercrimen”, comenta Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

También, el equipo de ESET observó casos en los que se promocionan medicamentos sin aprobación y se dan consejos falsos para problemas de salud delicados, utilizando deepfakes con la imagen de reconocidos profesionales.

Como ejemplo de los videos hallados, una de estas cuentas promueve un extracto natural que afirma ser más efectivo que el medicamento Ozempic, el cual se ha vuelto popular recientemente por su efecto secundario de pérdida de peso. El engaño radica en que el enlace proporcionado en el usuario de tiktok lleva a la plataforma Amazon para comprar el supuesto producto para bajar de peso, pero en realidad el producto final se describe como “gotas de relax” y “anti-hinchazón”, sin mencionar los supuestos grandes beneficios mencionados en el video.

En este relevamiento, el equipo de investigación de ESET identificó más de 20 cuentas con este contenido, repartidas en las plataformas de preferencia, en cuanto a videos cortos, como Instagram y Tiktok. Los avatares están creados usando una aplicación de generación de contenido que utiliza inteligencia artificial. De hecho, ESET identificó en el listado a todos los supuestos doctores que aparecen en cada uno de los videos sospechosos. Por ejemplo, una falsa ginecóloga con más de 13 años de experiencia.

Estos avatares son parte de un programa en donde influencers y creadores de contenido pueden ofrecerse como protagonistas de videos generados artificialmente y ganar dinero por ello, simplemente filmando unos clips de minutos de duración y enviándolos a la plataforma.

Desde ESET aclaran que si bien este tipo de videos conformaría una violación a los Términos y Condiciones de la aplicación, esto también debe ser un aprendizaje para creadores de contenido que estén considerando inscribirse en este tipo de programas remunerados.

En tiempos de desinformación de fácil llegada, es vital poder reconocer este tipo de engaños o publicidades infundadas. Por eso, desde ESET aconsejan prestar atención a las señales que indican que se trata de un contenido falsificado y engañoso:

– Desincronización de la boca y labios, que no coinciden del todo con el audio.

– Expresiones faciales poco naturales o rígidas.

– Artefactos visuales y distorsiones, como bordes borrosos o cambios repentinos de iluminación.

– Voz robótica, artificial o con entonación demasiado uniforme.

– Cuentas de reciente creación, con pocos seguidores o sin historial relevante.

– Lenguaje exagerado, con frases como “cura milagrosa”, “los doctores no quieren que lo sepas” o “100% garantizado”.

– Afirmaciones que no tienen respaldo científico, o que se basan en estudios o fuentes de poca reputación.

– Llamado a la urgencia y presión para comprar en frases como “solo por tiempo limitado” o “pocas unidades disponibles”.

“Si encontramos este tipo de contenidos, es vital no compartir o creer antes de verificar el origen o propósito de las afirmaciones de los videos. Además, y en el caso de identificar un contenido engañoso, debemos denunciar la publicación ante la red social que estemos usando”, recomienda Gutiérrez Amaya de ESET Latinoamérica.

Para saber más sobre seguridad informática visite el portal corporativo de ESET: https://www.welivesecurity.com/es/estafas-enganos/deepfakes-tiktok-falsos-profesionales-salud-medico/. O el sitio web de ESET: https://www.eset.com/ve/. También sus redes sociales: Instagram (@esetla) y Facebook: (ESET).

DOBLE LLAVE

Con información e imágenes referenciales suministradas por ESET y Comstat Rowland

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

El quishing es una técnica de phishing que se vale de códigos QR para engañar a sus víctimas, y que éstas revelen sus datos personales y cualquier otro tipo de información sensible, o bien para redirigirlos a un sitio web malicioso. Funciona de la misma manera que los ataques de phishing tradicionales, con la diferencia que en vez de valerse de un correo electrónico o un SMS con un enlace malicioso, necesita que la víctima escanee el código QR apócrifo.

Para llevar a cabo esta técnica, los actores maliciosos insertan un código QR en redes sociales, ofertas expuestas en internet, un correo, una calcomanía o folletos físicos para que sea escaneado por alguna persona.

Se utilizan técnicas de ingeniería social para convencer a las víctimas de que se trata de un código legítimo y que escaneándolo obtendrá algún beneficio o recompensa. Muchas veces hasta haciéndose pasar por empresas o marcas reconocidas mundialmente.

Ejemplo de una estafa que utiliza el nombre de Amazon para engañar a su víctima mediante el quishing. Fuente: @newmediaguynyc en X

También es posible que los ciberatacantes recurran a mensajes que apelen al sentido de urgencia, incentivando al usuario a que escanee el código QR para evitar, por ejemplo, la suspensión de una de sus cuentas.

Ejemplo de otra estafa de quishing, que apela al sentido de urgencia de la víctima. Fuente: Nibusinessinfo

Una vez que es escaneado el QR, puede redirigir a la víctima a un sitio web malicioso para robarle datos personales o información sensible. Por ejemplo, puede llevarlo a un sitio que simule ser el de un banco, y solicitar sus credenciales bancarias. Otra opción es que mediante el código QR se descargue malware en el dispositivo.

Existen buenas prácticas que se pueden considerar e implementar para reducir el riesgo de ser víctimas de Quishing. ESET recomienda las siguientes:

• Tener en cuenta el origen del código QR: antes de escanearlo, es recomendable asegurarse de que proviene de una fuente fiable.
• Utilizar alguna aplicación que permita previsualizar la URL a la que deriva el código QR, con el objetivo de confirmar si es segura o no.
• Tener cautela ante códigos QR que llegan de manera inesperada o de algún desconocido y prometen beneficios sustanciosos: quizás la mejor decisión sea no escanearlo para evitar posibles inconvenientes.
• Siempre tener instalada y actualizada una solución de seguridad confiable en los dispositivos móviles, más aún en los que se realizan operaciones bancarias o se maneja información sensible.

“Alertamos sobre diversos ejemplos que circulan por WhatsApp para poder identificarlas, comprender las estrategias que utilizan los actores maliciosos en este tipo de estafas, y evitar así convertirse en una nueva víctima”, comenta Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

Dentro de las entidades a quienes más se le utiliza su nombre o imagen para realizar engaños, debido a su gran popularidad o prestigio, se encuentran tiendas en línea, compañías reclutadoras de empleo, aplicaciones y redes sociales. A continuación ESET menciona y resume algunos ejemplos principales o relevantes:

Ejemplos de engaño con tiendas online

• Amazon: Se identificó un ejemplo de cómo una supuesta recepcionista de la mundialmente conocida empresa Amazon contacta a una persona, sin saber siquiera su nombre, para que comience a trabajar mediante un formato de comisiones.
• Mercado Libre: El nombre de esta compañía es muy utilizado para generar interés en sus posibles víctimas, con salarios altos y bajos esfuerzos. En los casos identificados, la supuesta reclutadora busca generar confianza acreditando su vínculo con la marca mediante un supuesto código de empleada y una foto de la credencial. Un aspecto muy común en este tipo de estafas es que los requisitos de contratación para el supuesto trabajo son realmente mínimos. Otro ejemplo que también se vale de Mercado Libre para generar interés, es el supuesto Gerente de Atención al Cliente que detalla las tareas que la víctima debería desempeñar.
• Temu: Se identificaron engaños con distintas características. En este caso el supuesto reclutador pide un ingreso inicial de un dinero por parte de la víctima y, por otro lado, el mensaje recibido, supuestamente de un “reclutador” contiene un enlace a una plataforma para comenzar a trabajar. En ambos casos, desde ESET observan cómo Temu vuelve a ser la excusa elegida aprovechándose de su popularidad creciente.
• Shein: La plataforma de ventas por internet presente en 150 países del mundo también es utilizada para realizar engaños con una fórmula conocida, el trabajo de medio tiempo y altos ingresos. Como es habitual en estos engaños, el sistema de supuestas recompensas por comisiones vuelve a hacerse presente. Esta vez, bajo la promesa de trabajar para Shein.
• Berksha: Esta cadena de indumentaria y moda, cuyas oficinas centrales se encuentra en España, también es utilizada como señuelo. En el ejemplo identificado, llamó la atención del equipo de ESET, por ejemplo, que los mensajes figuren como Reenviado.

Ejemplos de engaño con aplicaciones y redes

• Facebook: En este caso el nombre de la compañía es utilizado para llamar la atención de posibles víctimas. La recompensa salarial es muy sustanciosa, mientras que los requisitos para desempeñar la tarea son nulos.
• Tik Tok: Este ejemplo se vale de la reconocida red social y de presuntas ganancias importantes, para llamar la atención de sus víctimas. El supuesto trabajo implica la simple tarea de seguir a algunas marcas en específico.
• YouTube: En este caso también se utiliza una marca de renombre para ofrecer ofertas de trabajo tentadoras, con buena paga y que en teoría solo requieren de un clic.
• Google Maps: El engaño busca generar interés con un supuesto trabajo de medio tiempo en Google Maps, prometiendo dinero fácil desde un dispositivo móvil, dedicando pocos minutos al día.

Ejemplos de engaño con reclutadoras de empleo

• SnagaJob: Se identificaron dos ejemplos donde el estafador se hace pasar por la reconocida reclutadora de empleo, con la promesa de un trabajo simple que representará ganancias sustanciales, o como señuelo para difundir una supuesta propuesta de trabajar para aumentar las visualizaciones de perfiles en redes sociales de «celebridades».
• ZipRecruiter: Aquí vemos como la empresa de empleo en línea líder en el mercado también es utilizada para intentos de estafa, la cual promete un empleo de medio tiempo y altas ganancias.

“Conocer estos ejemplos es muy útil para estar al tanto de las nuevas estrategias que llevan a cabo los delincuentes o cibercriminales a la hora de encontrar nuevas víctimas. A su vez, prestar atención a las diversas alarmas que suelen ser identificables en este tipo de mensajes con supuestas ofertas laborales también es muy importante. Más teniendo en cuenta que habitualmente las grandes marcas y organizaciones no suelen contactarse por WhatsApp para acercar sus propuestas laborales. Y como siempre, la regla de oro que aplica ante este tipo de mensajes: si es demasiado bueno para ser verdad, probablemente no lo sea”, concluye Camilo Gutiérrez Amaya de ESET Latinoamérica.

Coordenadas de contacto con ESET en Venezuela: https://www.eset.com/ve/. También sus redes sociales: Instagram (@esetla) y Facebook: (ESET)

DOBLE LLAVE

Con información e imagen referencial suministradas por ESET y Comstat Rowland

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

Este tipo de “fraude de recuperación” o criptoestafa es cada vez más común, e incluso el FBI publicó un Anuncio de Servicio Público (PSA) sobre ello el año pasado en el que las investigaciones indican que casi un tercio (30%) de las víctimas de robo de identidad han sido revictimizadas al menos una vez.

Las estafas de recuperación son a menudo un tipo de fraude de pago por adelantado, es decir, el estafador exigirá un pago por el servicio que dice proporcionar, y una vez que se realiza la transferencia desaparece sin realizar el trabajo. También pueden llegar a solicitar el acceso a las cuentas de criptomonedas o  información personal y financiera, para vender la información en la dark web y ser utilizada en otras estafas.

“Los estafadores de recuperación están en todas las redes sociales. Pueden buscar proactivamente a personas que acaban de ser víctimas de un robo/fraude de criptomonedas y se están desahogando en línea, y enviarles mensajes directos. O pueden trabajar a partir de una lista de criptovíctimas que han obtenido en algún foro de hacking. Incluso pueden crear “empresas” de recuperación de activos que parezcan legítimas con sitios web oficiales y anunciarse en los resultados de los motores de búsqueda de pago”, menciona Phil Muncaster de ESET.

La sofisticación de estos estafadores puede variar. Algunos publican mensajes básicos en las redes sociales, otros pueden llamar directamente por teléfono a las víctimas, haciéndose pasar por policías o funcionarios judiciales y fingiendo que tienen dinero robado que devolver. En otros casos, los estafadores pueden dejar largos comentarios en foros de ciberseguridad que, en el mejor de los casos, son una mezcla de testimonio y publicidad, promocionando sus servicios.

Algunos estafadores de recuperación de criptomonedas anuncian sus productos a través de servicios de distribución de comunicados de prensa en línea, de bajo costo. Crean un comunicado de prensa ficticio sobre la recuperación de activos robados, que contiene enlaces al sitio web de la estafa y luego, lo suben a una red de medios de comunicación suscritos para su distribución.

Sobre este tipo de engaño a las criptovíctimas

ESET comparte algunas señales de estafas a tener en cuenta y evitar así el robo de criptomonedas:

• Piden una comisión por adelantado antes de comenzar su “trabajo”, u otro cargo (por ejemplo, impuestos) antes de poder tramitar las devoluciones.
• Puede que se comuniquen con un correo electrónico basado en la web (por ejemplo, Gmail/Yahoo) en lugar de con una cuenta corporativa.
• Piden información bancaria, de la cuenta de criptomonedas y/o personal para “devolver” los fondos.
• Afirman trabajar en estrecha colaboración con las fuerzas del orden o con funcionarios del gobierno.
• Se ponen en contacto de improviso, ya sea a través de mensajes de texto, correo electrónico o redes sociales.
• No ofrecen ningún número de teléfono para ponerse en contacto.
• La persona que se pone en contacto parece conocer muchos detalles sobre el caso en particular, incluyendo posiblemente cuánto robaron y cómo lo hicieron.

En caso de haber sufrido la pérdida de criptodivisas debido a un fraude o robo, las recomendaciones desde ESET son:

• Reunir tantas pruebas como sea posible.
• Denunciar el incidente a la policía y/o al organismo regulador pertinente.
• Contactar a abogados legítimos que ofrezcan servicios de recuperación, investigando previamente su negocio.
• Considerar la posibilidad de ponerse en contacto con la casa de cambio donde el estafador cobró (la cripto), en caso de tener la información.

“Una vez que te han robado criptomonedas, es extremadamente difícil recuperarlas. Aunque las monedas basadas en blockchain pueden ser monitorizadas, algunas están configuradas para proteger el anonimato de los usuarios, por lo que el estafador no puede ser desenmascarado. La naturaleza descentralizada de las criptomonedas significa que, incluso si pudieras averiguar dónde han ido a parar, sería extremadamente difícil recuperar tus fondos. A veces, lo mejor que puedes hacer es evitar convertirte en víctima dos veces. Los estafadores en línea son depredadores y están al acecho en todas partes. No dejes que se apoderen de su dinero”, concluye el investigador de ESET.

Para conocer más sobre seguridad informática puedes visitar a ESET en cualquiera de sus cuentas o vías:

@ESETLA    –     /compay/eset-latinoamerica    –    /esetla     –    /ESETLA     –      /@esetla

DOBLE LLAVE

Con información e imagen referencial suministradas por ESET Latinoamérica y Comstat Rowland

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

El grupo está vinculado a una organización internacional especializada en estafas conocidas como ‘Business Email Compromise (BEC)‘, un ciberataque diseñado para obtener acceso a información comercial crítica o extraer dinero a través de un fraude por correo electrónico, informó este sábado el instituto armado español en un comunicado.

Los supuestos delincuentes, que operaban desde un locutorio de La Coruña, se dedicaban a la investigación y recolección de información, suplantación de identidad, engaño, manipulación y, finalmente, la ejecución del fraude.

La técnica principal utilizada por este grupo era el ‘fraude factura’, en el que, mediante técnicas de intrusión informática, alteraban las cuentas bancarias destinatarias de las mismas.

La Guardia Civil desmanteló un grupo criminal establecido en la ciudad española de La Coruña (noroeste) y con conexiones en Latinoamérica, que estafaba mediante tecnologías… https://t.co/xdQU2w16Hp

— Diario La Tribuna (@LaTribunahn) December 30, 2023

De interés: Canatame alerta sobre proliferación de talleres mecánicos informales

Fiorella Tagliafico

Con información de medios internacionales y redes sociales

Fuente de imagen referencial: X / @LaTribunahn

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer

De este modo, Schiff aseguró en declaraciones a CNN que Trump «es alguien que intentó de múltiples formas presionar a cargos públicos para que buscaran votos que no existen». Argumentó que, «es alguien que intentó interferir en una sesión conjunta (del Congreso) e incluso incitó a una turba a atacar el Capitolio. Si eso no es punible penalmente, yo no sé qué lo es».

El funcionario es uno de los seis demócratas que conforman junto a otros dos congresistas la comisión especial de la Cámara de Representantes que investiga el asalto al Capitolio por parte de seguidores de Trump durante la confirmación protocolaria de la victoria de Joe Biden en las elecciones de noviembre de 2020.

La comisión votará este mismo lunes 19 de diciembre en una sesión pública final sobre la presentación de cargos penales basándose en una larga investigación y todo apunta que se pedirá imputar a Trump por los delitos de insurrección, obstrucción de un procedimiento oficial y conspiración para engañar al Estado.

La petición se trasladará entonces al Departamento de Justicia, que investiga también a Trump por su implicación en esos incidentes, que se saldaron con la muerte de cinco personas. Cuatro más se suicidaron tras los hechos.

Schiff detalló que no se presentarán cargos penales para todos los individuos sobre los que se encontraron pruebas, sino que se centrarán en aquellos sobre los que tienen más pruebas sólidas.

There’s evidence Donald Trump committed criminal offenses in his effort to overturn the 2020 election.

He tried to interfere with a joint session.

Pressed officials to find votes that didn’t exist.

And set a bloodthirsty mob on the Capitol.

If that’s not criminal, nothing is. pic.twitter.com/TSjLX3l0Up

— Adam Schiff (@RepAdamSchiff) December 18, 2022

De interés: Nicolás Maduro se reunió con líderes opositores tras el inicio del diálogo

María Gabriela Moncada

Con información de agencias de noticias, CNN, otros medios internacionales y redes sociales

Fuente imagen referencial: Sky News, vía web

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

DOBLE LLAVE

Uno de los mensajes engañosos utilizados

Más Que Seguridad (MQD) advierte por medio de un comunicado que, en el mensaje se observa un texto donde se le pide al usuario que “no comparta con nadie” dicha información. Tratando así que la persona ingrese al sitio web, con los datos proporcionados. Al hacerlo la víctima llega a una página falsa en la cual figura un saldo con una alta suma de USDT. Este es un método conocido de ingeniería social con el cual se busca obtener la atención y el entusiasmo de la víctima.

Ahora bien, si la víctima quiere pasar dicho saldo ficticio a su billetera de criptodivisas, el sitio web creado por los ciberdelincuentes le solicitará las credenciales de acceso de la misma, arrebatándole así el control de su cuenta y permitiéndole a los atacantes quedarse con sus fondos.

Este engaño se observó circulando con diferentes nombres dominio, pero siendo estructuralmente igual. Entre los dominios detectados por el equipo de Más Que Seguridad, se mencionan usdtbonim.com, usdtcoindc.com, usdtethon.com, usdtlonim.com los cuales tienen fecha de creación entre el 20 y 24 de abril de 2022, lo cual es una indicación de alerta.

De igual forma los mensajes son enviados desde números de operadoras nacionales en países como Colombia y Venezuela, los cuales ya han sido debidamente reportados como spam en varias plataformas de verificación, agrega MQD en su documento preventivo.

Es por ello que desde Mas que Seguridad, se recomienda verificar a través de los buscadores como Google o bases de datos como es.trustpilot.com la confiabilidad de cualquier sitio web que pudiese ser dudoso y de igual forma números telefónicos desconocidos en sitios como www.truecaller.com, www.listaspam.com, www.spamcalls.net, entre otros. Así como, compartir esta información en redes sociales, con amigos y familiares, ello con fines preventivos, para limitar la eficiencia de tales ataques.

DOBLE LLAVE

Con información de Más Que Seguridad