El engaño tiene como objetivo que la persona comparta su pantalla, y utiliza para esto la técnica de Ingeniería Social. A través de ella busca crear confianza o generar sentido de urgencia, explotando ya sea el miedo o la curiosidad de la víctima, para luego llevar a cabo la estafa. En este caso, se combinan tres elementos clave: una videollamada (que puede generar confianza), más el sentido de urgencia (que puede crear miedo) y el hecho de compartir pantalla (que da acceso total del dispositivo al cibercriminal).

Los 5 pasos en los que se despliega la estafa

• Llamado: El primer contacto suele ser a través de una videollamada de WhatsApp de un número desconocido. Allí, el estafador se hace pasar por un representante de un banco, empresa de servicios, un miembro del equipo de soporte técnico de WhatsApp/Meta, o hasta un familiar/amigo que se encuentra en problemas. Se valen de números de teléfonos falsificados, con el objetivo que parezcan locales u oficiales; y la pantalla del interlocutor durante la videollamada suele verse negra o muy borrosa.

• Planteo de problema urgente: Para generar el sentido de urgencia en la víctima, el estafador usa diversos señuelos, como un cargo no autorizado en la tarjeta, una sesión abierta en otro dispositivo, ganar un premio que necesita una verificación, o hasta el bloqueo inminente de una cuenta.

• Pedido de compartir pantalla: Para resolver el supuesto problema, durante la videollamada el estafador pide activar la función de compartir pantalla. Es posible que también guíen a la víctima para que se instale una app como AnyDesk o TeamViewer. La excusa que suelen utilizar es que necesitan esa herramienta para verificar el problema y dar soporte de manera remota. Una vez que la víctima comparte pantalla, el estafador fuerza el envío del código de seguridad de WhatsApp. El SMS llega y aparece en la parte superior de la pantalla, quedando visible para el estafador, que así puede tomar posesión de la cuenta.

• Acceso a códigos y datos personales: Una vez que la víctima comparte la pantalla, el estafador puede ver todo lo que sucede en tiempo real y por eso suelen solicitarle a la víctima que abra la aplicación bancaria. Existen casos avanzados en los cuales instalan malware del tipo keyloggers para poder robar más datos después.

• Robo de cuentas y dinero: Una vez obtenida la información sensible, la usan para transferir dinero, vaciar cuentas o hasta tomar control del WhatsApp y/o pedir dinero a los contactos en nombre de la víctima. El daño puede suponer la pérdida de mucho dinero, como veremos a continuación.

“Este método para robar cuentas de WhatsApp y otra información sensible no solo que es novedoso, sino que además registró actividad en diversas partes del mundo. En julio del pasado año, el Instituto Nacional de Ciberseguridad de España (INCIBE) compartió un comunicado para alertar a los ciudadanos. Más allá de las advertencias por parte de diferentes autoridades sobre la circulación de esta estafa, se registraron diversas víctimas a nivel mundial, y es por eso que es esencial la concientización, ya que mientras más al tanto se esté sobre los riesgos, mayor prevención se podrá tomar”, comenta Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

En Reddit, un usuario de Brasil compartió cómo su madre fue estafada, perdiendo 3.000 reales. El señuelo fue la llamada de una «amiga» aduciendo que había realizado una compra en OLX y necesitaba que alguien confirmara esa transacción. Vale aclarar en este punto que su amiga había sido hackeada previamente y el actor malicioso suplantó su identidad.

Dicho caso se derivó de una videollamada, en la que el estafador -utilizando técnicas de ingeniería social-, convenció a la víctima de compartir pantalla y abrir su homebanking. El resultado fue el vaciamiento de cuenta del banco de la víctima, además de la vulneración de sus cuentas de WhatsApp y Gmail.

En Hong Kong, la pérdida monetaria fue mayor: una víctima perdió 5,5 millones de dólares. La excusa del ciberatacante fue brindar soporte para dar de baja un servicio de telecomunicaciones, que tal como sucede en esta estafa, hizo que la persona compartiera su pantalla. Al abrir la cuenta bancaria, el estafador convenció a la víctima de que compartiera contraseñas y código de verificación, para luego robarle sus fondos.

A continuación algunas buenas prácticas, para reducir el riesgo de ser víctima de esta estafa u otra, que involucre técnicas de Ingeniería Social

• No compartir pantalla: esta estafa deja al descubierto lo peligroso que puede ser compartir pantalla, más si no hay seguridad de con quién se está hablando.
• No facilitar códigos de verificación: dado que esta medida de seguridad es personal e intransferible, lo correcto es no compartirlos con nadie. Y menos a través de una llamada o mensaje.
• No brindar información personal o sensible: por más excusas o argumentos que brinde el interlocutor, no se debe dar información personal o confidencial a través de una llamada. Es importante recordar que las empresas u organismos gubernamentales no piden este tipo de detalles por esas vías de contacto.
• Chequear la información: en caso de recibir un llamado en el que se aduce que un familiar o conocido está en problemas, verificar esta información con la persona en cuestión. Si el contacto es por parte de una empresa u organización, chequearlo a través de sus canales oficiales.
• Habilitar el doble factor de autenticación: esta medida de seguridad adicional es clave, ya que en caso de que un cibercriminal haya obtenido nuestras credenciales, necesitará este segundo factor para acceder, lo cual dificultará concretamente su intento de vulnerar la cuenta.

“Esta estafa es una muestra clara de cómo la ingeniería social es una de las amenazas más peligrosas dentro del mundo de la ciberseguridad. No depende de fallos técnicos, sino que basta con generar una acción impulsiva en la víctima para que el engaño funcione. Por ello, además de invertir en soluciones de protección, es clave estar informado, saber reconocer señales de alerta, desconfiar de solicitudes inusuales y adoptar hábitos seguros» , agrega Gutiérrez Amaya de ESET.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

DOBLE LLAVE

Con información e imágenes referenciales suministradas por ESET y Comstat Rowland

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

«En esta acción los diferentes organismos de policía y las respectivas fiscalías permitieron la captura de 19 personas señaladas de coordinarse para estafar a ciudadanos, principalmente centroamericanos, interesados en obtener visas de los Estados Unidos», afirmó la delegada para las finanzas criminales de la Fiscalía colombiana, Aura Liliana Trujillo, en una rueda de prensa.

La funcionaria explicó que los detenidos se hacían pasar por funcionarios de agencias estadounidenses y les hicieron creer a las víctimas que estaban participando en un proceso para obtener las visas de trabajos para ser contratados en actividades como hostelería, construcción y jardinería.

En el caso de Colombia, la delegada para las finanzas criminales de la Fiscalía señaló que encontraron que en Medellín tenían «toda la infraestructura necesaria para la falsificación de estos documentos, tales como una prensa manual de hierro con el sello del Departamento de Estado de los Estados Unidos».

La banda usaba identificaciones gubernamentales falsas, incluidas tarjetas de seguridad social y residencias permanentes en EE.UU.

Las víctimas debían transferir entre 50.000 y 90.000 dólares en Miami, Houston, Boston y Chicago a supuestos funcionarios estadounidenses que les iban a ayudar a asignar las citas para las visas y obtener el documento.

De esta forma, la red estafó a 700 personas de 15 países de Suramérica y el Caribe y obtuvo, al menos, 2,5 millones de dólares.

De interés: EEUU revisará tarjetas de residente de los migrantes de países de «preocupación»

DOBLE LLAVE

Con información de EFE Servicios

Fuente de imagen referencial: EFE/Carlos Ortega

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

ESET, compañía líder en detección proactiva de amenazas, analiza y profundiza sobre este engaño y advierte que ninguna organización es inmune al riesgo de contratar inadvertidamente a un saboteador.

“Las amenazas basadas en la identidad no se limitan al robo de contraseñas o la apropiación de cuentas, sino que se extienden a las personas que se incorporan a la plantilla. A medida que la IA mejora en la falsificación de la realidad, se hace bastante necesario afinar y optimizar los procesos de contratación”, advierte Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

Este tipo de amenaza ha estado presente desde, al menos, abril de 2017, según una alerta de búsqueda del FBI y rastreado como WageMole por ESET Research. Según Microsoft, el gobierno estadounidense ha descubierto más de 300 empresas -algunas de ellas incluidas en la lista Fortune 500- que han sido víctimas de este tipo de ataques, entre 2020 y 2022. Dicha empresa tecnológica se vio obligada en junio a suspender 3.000 cuentas de Outlook y Hotmail creadas por solicitantes de empleo norcoreanos.

Por otra parte, una acusación estadounidense imputa a dos norcoreanos y tres «facilitadores» por haber obtenido más de 860.000 dólares de 10 de las más de 60 empresas en las que trabajaron. El equipo de investigación de ESET advierte que el foco se ha desplazado recientemente a Europa, incluyendo Francia, Polonia y Ucrania. Por su parte, Google ha advertido de que las empresas británicas también están en la mira.

Engaños tras robo de identidades

Estos engaños son posibles ya que los estafadores crean o roban identidades que coinciden con la ubicación de la organización objetivo y, a continuación, abren cuentas de correo electrónico, perfiles en redes sociales y cuentas falsas en plataformas de desarrolladores como GitHub para añadir legitimidad. Durante el proceso de contratación, pueden utilizar imágenes y vídeos deepfake, o software de intercambio de caras y cambio de voz, para disfrazar su identidad o crear otras sintéticas.

Según los investigadores de ESET, el grupo WageMole está vinculado a otra campaña norcoreana que rastrea como DeceptiveDevelopment. Esta se centra en engañar a desarrolladores occidentales para que soliciten trabajos inexistentes. Los estafadores piden a sus víctimas que participen en un reto de codificación o en una tarea previa a una entrevista. Pero el proyecto que descargan para participar contiene en realidad código troyanizado. WageMole roba estas identidades de desarrolladores para utilizarlas en sus falsos esquemas de trabajadores.

La clave de la estafa reside en los facilitadores extranjeros

• Crear cuentas en sitios web de trabajo autónomo
• Crear cuentas bancarias, o prestar al trabajador norcoreano la suya propia
• Comprar números de móvil, o tarjetas SIM
• Validar la identidad fraudulenta del trabajador durante la verificación del empleo, utilizando servicios de comprobación de antecedentes

Una vez contratado el falso trabajador, estos individuos reciben el portátil corporativo y lo instalan en una granja de portátiles situada en el país de la empresa contratante. A continuación, el trabajador informático norcoreano utiliza VPN, servicios proxy, supervisión y gestión remota (RMM) y/o servidores privados virtuales (VPS) para ocultar su verdadera ubicación.

“El impacto en las organizaciones engañadas podría ser enorme. No solo están pagando involuntariamente a trabajadores de un país fuertemente sancionado, sino que estos mismos empleados a menudo obtienen acceso privilegiado a sistemas críticos. Es una invitación abierta a robar datos confidenciales o incluso a pedir un rescate a la empresa”, resalta el investigador de ESET.

En términos de detección y protección, desde ESET explican cómo evitar que una organización se convierta en víctima

1. Identificar los falsos trabajadores durante el proceso de contratación:

• Comprobar el perfil digital del candidato, incluidas las redes sociales y otras cuentas en línea, en busca de similitudes con otras personas cuya identidad puedan haber robado. También pueden crear varios perfiles falsos para solicitar puestos de trabajo con nombres diferentes.
• Prestar atención a las discrepancias entre las actividades en línea y la experiencia declarada: un “desarrollador senior” con repositorios de códigos genéricos o cuentas creadas recientemente debería hacer saltar las alarmas.
• Asegurarse de que tiene un número de teléfono legítimo y único, y comprobar que su currículum no presenta incoherencias. Comprobar que las empresas mencionadas existen realmente. Ponerse en contacto directamente con las referencias (teléfono/videollamada) y prestar especial atención a los empleados de las empresas de personal.
• Dado que muchos solicitantes pueden utilizar audio, video e imágenes falsificados, insistir en las entrevistas en video y realizarlas varias veces durante la contratación.
• Durante las entrevistas, considerar una advertencia importante cualquier afirmación de que la cámara funciona mal. Pedirle al candidato que apague los filtros de fondo para tener más posibilidades de identificar los deepfakes (los indicios podrían incluir fallos visuales, expresiones faciales que parecen rígidas y poco naturales y movimientos de los labios que no se sincronizan con el audio) Hacerles preguntas basadas en la ubicación y la cultura del lugar donde “viven” o “trabajan”, por ejemplo, sobre la comida o los deportes locales.

2. Vigilar a los empleados en busca de actividades potencialmente sospechosas:

• Estar atento a señales de alarma como números de teléfono chinos, descarga inmediata de software RMM en un portátil recién entregado y trabajo realizado fuera del horario normal de oficina. Si el portátil se autentica desde direcciones IP chinas o rusas, también debe investigarse.
• Vigilar el comportamiento de los empleados y los patrones de acceso al sistema, como inicios de sesión inusuales, transferencias de archivos de gran tamaño o cambios en el horario de trabajo. Centrase en el contexto, no solo en las alertas: la diferencia entre un error y una actividad maliciosa puede estar en la intención.
• Utilizar herramientas contra amenazas internas para detectar actividades anómalas.

3. Contener la amenaza:

• Si se cree haber identificado a un trabajador norcoreano en la organización, actuar con cautela al principio para no ponerle sobre aviso.
• Limitar su acceso a recursos sensibles y revisar su actividad en la red, limitando este proyecto a un pequeño grupo de personas de confianza de los departamentos de seguridad informática, recursos humanos y jurídico.
• Conservar las pruebas e informe del incidente a las fuerzas de seguridad, al tiempo de buscar asesoramiento jurídico para la empresa.

“Además, es buena idea actualizar los programas de formación sobre ciberseguridad. Y asegurarse de que todos los empleados, especialmente los responsables de contratación de IT y el personal de recursos humanos, comprenden algunas de las señales de alarma a las que hay que prestar atención en el futuro. Las tácticas, técnicas y procedimientos (TTP) de los actores de amenazas evolucionan constantemente, por lo que estos consejos también deberán cambiar periódicamente. Los mejores métodos para evitar que los falsos candidatos se conviertan en informadores maliciosos combinan los conocimientos humanos y los controles técnicos. Asegurarse de cubrir todas las bases”, sugiere Gutiérrez Amaya de ESET.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

DOBLE LLAVE

Con información e imagen referencial suministradas por ESET y Comstat Rowland

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

“En el universo de Roblox, que alberga miles de juegos creados por usuarios, los jugadores más competitivos o curiosos pueden sentirse tentados a usar un executor para ganar habilidades especiales, obtener moneda virtual gratis o desbloquear contenido. Un executor de Roblox es una herramienta de trampa o hack que permite a un jugador ejecutar código personalizado para obtener alguna ventaja. Si bien para algunos jóvenes esto puede resultar muy llamativo por las posibilidades que ofrecen, o bien porque varios executors se ofrecen gratis en la red, también es muy importante conocer los riesgos que puede conllevar su uso”, comenta Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

A nivel técnico, un executor en Roblox es un programa externo que fue diseñado para inyectar y ejecutar código externo o código de terceros dentro de los juegos de Roblox. Es una forma de exploit o herramienta de trampas que permite ejecutar código que el juego originalmente no permitiría. Debido a su utilización, un jugador podría activar hacks como ver a través de paredes, obtener ventajas injustas o modificar el juego a su favor.

Los riesgos y peligros de usar executors en Roblox, tanto a nivel de la experiencia en el juego como en lo que respecta a la ciberseguridad, son:

• Violación de las reglas y consecuencias en Roblox: El uso de exploits o trampas está prohibido por Roblox. De hecho, la empresa marca claramente que hacer trampa arruina la experiencia y supone una violación de los términos de uso, lo cual puede derivar en el baneo (eliminación) de la cuenta. Entonces, si un jugador es descubierto usando un executor, puede perder su cuenta y todo su progreso en el juego. Roblox cuenta con sistemas antitrampas y con los reportes de la propia comunidad para detectar el uso de software no autorizado.

• Malware y virus ocultos: A nivel ciberseguridad, este representa uno de los riesgos más graves. Sobre todo, porque son muchos los executors disponibles en internet que contienen malware encubierto.

El mismo soporte oficial de Roblox alerta que muchos exploits “son estafas para que descarguen malware, como keyloggers u otros programas de phishing, que pueden usarse para robar información personal que tiene en su computadora, incluida su contraseña de Roblox”.

En la práctica, es común que las soluciones de seguridad detecten los executors como amenazas. Muchas veces son virus o troyanos disfrazados de hacks, en especial si se trata de descargas gratuitas de fuentes dudosas: nadie ofrece trucos gratis, sin obtener algo a cambio. Ese “algo» suele ser infectar un dispositivo.

• Robo de datos y cuentas: El malware que se esconde en estos ejecutores tiene como objetivo robar credenciales, datos sensibles y hasta monederos de criptomonedas de la víctima. Esto implica que no solo peligra la integridad de la cuenta de Roblox del jugador, sino también cualquier otras cuentas o información valiosa almacenada en el dispositivo infectado.

• Daños al sistema y pérdida de información: Algunos troyanos asociados con executors pueden dañar el sistema operativo, ya sea corrompiendo programas, eliminando datos o bien enviando información privada y sensible a los ciberdelincuentes. Esto toma especial relevancia si se tiene en cuenta que muchos niños juegan Roblox en la computadora familiar (que puede ser la misma que usan sus padres para trabajo).

ESET recopiló distintos casos en los cuales ejecutores o hacks de Roblox venían acompañados de malware para evidenciar el riesgo real de utilizar este tipo de programas:

Synapse X, por ejemplo, fue un executor de Roblox muy conocido que en 2022 los cibercriminales lograron comprometer para incluir un archivo troyano. La consecuencia de la infección fue desde obtener datos sensibles del disco duro hasta afectar a ciertas aplicaciones y archivos. Este caso demuestra cómo incluso las herramientas de trampas populares pueden ser aprovechadas para distribuir malware. Por otro lado, si bien Wave Executor fue promocionado como un nuevo executor con integración de Inteligencia Artificial, resultó ser un troyano disfrazado de cheat. Al ejecutarlo, podía robar información personal de la víctima e incluso conectar el equipo a una botnet para uso malicioso.

Durante este año, también se generaron diversas alertas sobre supuestos hacks para Roblox y otros juegos a través de videos de YouTube y repositorios de GitHub. Allí, los actores maliciosos subían tutoriales falsos con enlaces de descarga que parecían legítimos, con descripciones detalladas y profesionales e instrucciones muy específicas. Uno de los pasos sugeridos a la víctima era desactivar su solución de seguridad, con el fin de que el malware se instalara en el equipo, y robara contraseñas y datos sensibles sin oposición.

“Estos casos reales y recientes muestran como un simple intento de obtener una ventaja en Roblox puede derivar en un incidente de ciberseguridad grave, y refuerza la necesidad de estar educados al respecto.”, agrega Gutiérrez Amaya.

Tanto a padres, madres o tutores de niños que juegan en Roblox, o también a gamers; ESET les recomienda algunas indicaciones para disfrutar del juego de forma segura y evitar caer en trampas

1. Apostar a la educación: Un buen primer paso es explicarle a tu hijo/hija que, por más tentador que suene, ningún hack o truco milagroso es realmente gratuito. Y que, si encuentran algo que promete poderes ilimitados a cambio de descargar un programa extraño, seguramente se trate de una estafa.
2. No desactivar la solución de seguridad: Ningún programa legítimo debería solicitar desactivar nada. En caso de que esto suceda, es una enorme señal de alarma. Es clave mantener siempre actualizadas y activas las soluciones de seguridad en todas las computadoras, ya que son fundamentales para detectar y bloquear el malware. Existen soluciones ideales para gamers, que son livianas y potentes, y ofrecen seguridad sin generar LAG y con mínimo impacto en el equipo. Así, se puede disfrutar de cada partida sin interrupciones y libre de amenazas.
3. Acompañar y supervisar: Para madres y padres, es importante saber qué instala el menor en el equipo. Y allí es muy útil establecer ciertas reglas, como no descargar software de páginas dudosas, y que consulten siempre antes de instalar algo. También se pueden configurar controles parentales o cuentas limitadas en la PC para evitar instalaciones no autorizadas.
4. Conversar sobre riesgos y consecuencias: Otro punto fundamental es que los jóvenes entiendan los riesgos que conlleva la utilización de executors, que pueden ir desde la infección con malware y la pérdida de datos, al robo de cuentas o el baneo en Roblox.
5. Utilizar los recursos que brinda Roblox: Otro puntal clave es el propio Roblox, que ofrece controles parentales (para restringir el chat, contenido e interacciones) y guías de seguridad. También es muy útil estar al tanto de las noticias sobre nuevas estafas como valerse de la sección de soporte de Roblox para evacuar cualquier duda.

“Más allá de estas herramientas y buenas prácticas, es prioritario que los jugadores jóvenes tengan presente que hacer trampa es algo que va contra las reglas del juego, y que también puede exponer su cuenta, datos personales (y de toda la familia), entre tantas otras consecuencias indeseadas.”, concluye el investigador de ESET.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener más datos preventivos y protegerse se encuentra disponible en Venezuela: https://www.eset.com/ve/ y en sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

DOBLE LLAVE

Con información e imagen referencial suministradas por ESET y Comstat Rowland

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

«Dicho sistema de inversión fue estructurado como un esquema Ponzi y posteriormente fue desconectado generando un daño patrimonial a multiplicidad de víctimas, que realizaron inversiones en criptomonedas», señaló Saab.

La Fiscalía 24 nacional con competencia en delitos comunes, prosiguió, se encargará de la investigación contra los administradores de la plataforma HV IJEX.

El fiscal no ofreció mayores detalles sobre cuántas serían las personas afectadas y tampoco cifras del «daño patrimonial».

Venezuela es el segundo país de Latinoamérica en adopción de criptomonedas, según el índice global elaborado por Chainalysis, donde se ubica en el puesto 13, solo superada por Brasil (10).

Según Chainalysis, una plataforma de datos de blockchain, los ciudadanos en el país recurren a las criptomonedas para resguardar su economía.

De interés: La Casa Blanca critica falló a favor de programa migratorio

DOBLE LLAVE

Con información de EFE Servicios

Fuente de imagen referencial: Archivo

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

En el escrito judicial, que fue hecho público por los propios denunciantes en las redes sociales, se acusa a Milei de ser partícipe en una presunta “megaestafa” que afectó a más de 40.000 personas con pérdidas superiores a los 4.000 millones de dólares.

La denuncia señala al jefe de Estado como “partícipe necesario y fundamental en una asociación que tuvo como eje realizar una estafa histórica a través de criptomonedas” e involucra a figuras cercanas a su círculo: dos militantes y el presidente de la Cámara de Diputados, Martín Menem.

Además, se incluye al empresario y CEO de Kip Protocol, Julián Peh, que desarrolló la cripto, y al representante de Kelsier Ventures, Hayden Mark Davis, quien brindó la infraestructura tecnológica necesaria para $LIBRA, así como a otros posibles responsables que podrían surgir durante la investigación.

“Una organización concertada en cometer miles de estafas de manera premeditada y en simultáneo. En esta megaestafa tuvo como partícipes necesarios a los que organizaron y crearon el proyecto $LIBRA y también en igual medida a quienes lo promocionaron y dieron confiabilidad y respaldo al proyecto”, agregó el documento.

Promoción por parte de Milei

Milei, tras promocionar en sus redes sociales un “emprendimiento privado” basado en la criptomoneda $LIBRA, que no tiene respaldo económico real y fue diseñada para capitalizar el entusiasmo en redes sociales, eliminó la publicación y afirmó no tener relación con el proyecto ni conocer sus detalles.

Durante el tiempo en el que el mensaje estuvo visible, la demanda por la criptodivisa se disparó, su valor se infló, movió millones de dólares y luego se desplomó.

Un informe financiero de la firma estadounidense Kobbeissi Letter reveló que, luego del salto, los inversores iniciales del “emprendimiento” comenzaron a retirar el dinero obteniendo unos 87,4 millones de dólares y “en cinco horas se borraron más de 4.400 millones de capitalización de mercado”.

La demanda sostiene que hubo “coordinación” entre el momento en que se hizo público el proyecto y el tuit de promoción de Milei y aseguran que no existe posibilidad de que no tuviera conocimiento del proyecto de antemano.

De interés: Milei retira a Argentina de la OMS por diferencias en la gestión de la pandemia

DOBLE LLAVE

Con información de EFE Servicios y redes sociales

Fuente de imagen referencial: EFE/Octavio Guzmán

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

El quishing es una técnica de phishing que se vale de códigos QR para engañar a sus víctimas, y que éstas revelen sus datos personales y cualquier otro tipo de información sensible, o bien para redirigirlos a un sitio web malicioso. Funciona de la misma manera que los ataques de phishing tradicionales, con la diferencia que en vez de valerse de un correo electrónico o un SMS con un enlace malicioso, necesita que la víctima escanee el código QR apócrifo.

Para llevar a cabo esta técnica, los actores maliciosos insertan un código QR en redes sociales, ofertas expuestas en internet, un correo, una calcomanía o folletos físicos para que sea escaneado por alguna persona.

Se utilizan técnicas de ingeniería social para convencer a las víctimas de que se trata de un código legítimo y que escaneándolo obtendrá algún beneficio o recompensa. Muchas veces hasta haciéndose pasar por empresas o marcas reconocidas mundialmente.

Ejemplo de una estafa que utiliza el nombre de Amazon para engañar a su víctima mediante el quishing. Fuente: @newmediaguynyc en X

También es posible que los ciberatacantes recurran a mensajes que apelen al sentido de urgencia, incentivando al usuario a que escanee el código QR para evitar, por ejemplo, la suspensión de una de sus cuentas.

Ejemplo de otra estafa de quishing, que apela al sentido de urgencia de la víctima. Fuente: Nibusinessinfo

Una vez que es escaneado el QR, puede redirigir a la víctima a un sitio web malicioso para robarle datos personales o información sensible. Por ejemplo, puede llevarlo a un sitio que simule ser el de un banco, y solicitar sus credenciales bancarias. Otra opción es que mediante el código QR se descargue malware en el dispositivo.

Existen buenas prácticas que se pueden considerar e implementar para reducir el riesgo de ser víctimas de Quishing. ESET recomienda las siguientes:

• Tener en cuenta el origen del código QR: antes de escanearlo, es recomendable asegurarse de que proviene de una fuente fiable.
• Utilizar alguna aplicación que permita previsualizar la URL a la que deriva el código QR, con el objetivo de confirmar si es segura o no.
• Tener cautela ante códigos QR que llegan de manera inesperada o de algún desconocido y prometen beneficios sustanciosos: quizás la mejor decisión sea no escanearlo para evitar posibles inconvenientes.
• Siempre tener instalada y actualizada una solución de seguridad confiable en los dispositivos móviles, más aún en los que se realizan operaciones bancarias o se maneja información sensible.

Un equipo de investigación de ESET, compañía líder en detección proactiva de amenazas, detectó una nueva campaña de un sitio de phishing que está activa a la espera de usuarios que busquen la última versión de ChatGPT.

“Ya habíamos detectado desde ESET el uso de falsos sitios de ChatGPT, y extensiones maliciosas para navegadores, e incluso aplicaciones que distribuyen troyanos para el robo de información bancaria. La forma de engaño es siempre la misma: simular ser un sitio real y hacer que los usuarios caigan en la trampa, aprovechando la popularidad creciente del chatbot.”, señaló Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación ESET Latinoamérica.

En este caso, ESET detectó que en una búsqueda general de Google “Chat GPT 4”, o “Chat GPT for Android”, uno de los primeros resultados que pueden aparecer, y dar impresión de ser original, lleva a una url falsa: chatgptui.com que, hasta el momento de enviar esta información, sigue activa.

Si se ingresa al link falso, el usuario encontrará una web bastante bien construida que usa el logo correcto, aunque es muy distinta a la original. También utiliza logos de empresas que usan el servicio real para darle un matiz de veracidad a la página falsa.

Al hacer clic en “get started”, se observa que el sitio solicita datos de registro que no son validados: no es necesario que llegue un mail de confirmación y validación, algo necesario en la mayoría de los servicios legítimos.

En este caso, no es del interés del grupo cibercriminal la dirección de correo electrónico. En el momento que se cree estar realizando la subscripción a la versión paga del ChatGPT con los datos de la tarjeta de crédito y el pago por el servicio falso.

Para evitar caer en la trampa desde ESET comparten los siguientes consejos:

• Tener mucho cuidado al instalar una extensión, una app o al suscribirse a un sitio web.
• Verificar siempre la URL a la que lleva un anuncio, mail, mensaje de Whatsapp. Ante la duda, tipear la dirección para asegurarse no caer en un sitio falso.
• Nunca ingresar los datos de la tarjeta de crédito o información bancaria sin asegurarse que el sitio cuente con las medidas de seguridad correctas. También se debe verificar que no tenga sellos falsos de “sitio confiable”.
• Mantener los equipos y dispositivos actualizados y utilizar software antimalware de confianza.
• Si se sospecha haber instalado software malicioso, desconectarse de Internet y buscar ayuda de algún experto en informática.

De interés: Súmate reporta más de 50.000 electores objetados para las elecciones presidenciales

Fiorella Tagliafico R.

Con información de medios nacionales

Fuente de imagen referencial: Unsplash / John Schnobrich

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer

Antonio Estella Aroza, abogado de la demandante, informó a la agencia EFE que la dama española, de mediana edad y que ha solicitado no se divulgue su identidad, contactó a principios del año pasado con una especie de club de seguidores del artista a través de la red social Facebook.

Desde entonces, intercambió mensajes con otros supuestos usuarios que con el tiempo la llevarían a contactar directamente con quien ella creía era el propio actor Brad Pitt.

Así, según la explicación suministrada por el profesional del derecho, la mujer conversó varias veces con el supuesto estafador, que logró ganarse su confianza, su amistad e incluso su amor, y establecer una relación «análoga» a la de una pareja.

Usurpación de identidad

El falso Pitt prometió incluso visitarla en España y grabar una película juntos, y a la par, le requería distintas cantidades de dinero, que ella le mandaba por transferencias bancarias, para hacer frente a los supuestos gastos derivados de los planes en desarrollo.

La mujer se unió a un grupo de Facebook de fans de Brad Pitt y comenzó a hablar con alguien que se hacía pasar por el actor. El falso Pitt empezó a pedirle dinero para grabar en España una película juntos. Le ha estafado más de 170.000 euros https://t.co/gykw5j4CIe

— EL PAÍS (@el_pais) June 29, 2023

El estafador le envió fotos en «alfombras rojas y estrenos de películas», e incluso fotomontajes con mensajes dirigidos directa y especialmente a ella.

«Cariño, de verdad te amo y prometo pagarte todo (…) sigo aquí para tí», indicaba una de tales notas escritas a mano (por medio de un fotomontaje), colocada sobre una fotografía del verdadero actor de Hollywood.

La víctima decidió recurrir a la Justicia, ante la sospecha de que pudiera tratarse de una estafa, puesto que las promesas del presunto actor no se concretaban.

El abogado Estella Aroza precisó que la suma estafada podría superar los 170.000 euros, por lo que presentó una denuncia judicial -todavía pendiente de tramitación- por posibles delitos de estafa, usurpación de identidad y blanqueo de capitales.

Con un perfil falso de Brad Pitt, engañaron y robaron a una mujer. Esta es la historia.
https://t.co/BGTloNUdh4 pic.twitter.com/bXiQAJPBNb

— Revista Semana (@RevistaSemana) July 1, 2023

De interés: Cardenal nicaragüense Leopoldo Brenes desmiente la excarcelación del obispo Álvarez

DOBLE LLAVE

Con información de EFE, El País, otros medios internacionales y redes sociales

Fuente de imagen referencial: Unsplash / Bermix Studio

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer nuestros contenidos

Esto se logra con síntesis de voz basada en IA, la que ha evolucionado para generar voces muy realistas, que convencen a más de uno, aunque sea falso.

Esta tecnología se basa en algoritmos de aprendizaje profundo que pueden imitar la voz humana de manera precisa y con un alto grado de naturalidad.

Sin embargo, el uso de voces con IA también plantea algunos riesgos para las personas.

Por ejemplo, puede ser utilizada para generar mensajes de voz falsos o manipulados que engañen a los usuarios.

Esto puede tener graves consecuencias, debido a que se puede utilizar para difundir información falsa o engañar a las personas para que realicen acciones perjudiciales.

Además, muchas de las víctimas de robo de identidad no están enteradas de que su voz fue clonada con IA.

En el mundo se han reportado diversos casos donde una persona denuncia que su voz fue editada para dar testimonios falsos o estafar.

Se puede comprobar si la voz es real o no a través de una aplicación de análisis espectral, que consiste en analizar la frecuencia y el tono de la voz para detectar cualquier señal de manipulación.

Las voces con IA las usan para estafar y poner en peligro a otras personas.

De interés: Ciberdelincuentes aprovechan popularidad de Mario Bros para atacar

Fiorella Tagliafico R.

Con información de medios nacionales

Fuente de imagen referencial: Unsplash

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer nuestros contenidos

A través de foros y redes sociales, los ciberdelincuentes comenzaron a ofrecer una versión falsa del juego, prometiendo revivir esos tiempos de infancia. De esta manera, al aceptar la persona cae en la estafa y descarga un archivo —que es el emulador de la consola.

Al instalarlo, le otorga un permiso a los atacantes para tomar el control de su equipo, y acceder a la cámara web y contraseñas guardadas en los navegadores.

Además, comienzan a minar criptomonedas, por lo que lo llevan a su límite de rendimiento y ralentizan todos los procesos, derivando en daños para la batería del equipo.

Además, el malware bloquea el acceso a sitios web de antivirus, por lo que impide un plan de protección que logre eliminar la amenaza.

La empresa de seguridad que detectó esta serie de ataques, aseguró que los dispositivos más afectados corresponden a la versión Windows 11 que usan Google Chrome o Microsoft Edge para descargar el archivo contaminado.

La recomendación de los expertos es investigar cada descarga, averiguar de dónde proviene y pedir detalles de la seguridad. No se debe acceder a un link porque es popular en una red social o foro.

Además, es importante mantener actualizado tu PC, contar con un antivirus de respaldo y tomar medidas inmediatas si se evidencian cualquier tipo de errores o riesgo.

De interés: Protestaron en Florida contra la ley que afecta a los migrantes

Fiorella Tagliafico R.

Con información de medios internacionales

Fuente de imagen referencial: Unsplash

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer nuestros contenidos

“El Ministerio Público designa a la Fiscalía 23 de la AMC para investigar y sancionar irregularidades ocurridas en una estación de servicio, ubicada en Altamira: donde un empleado de dicha bomba -a objeto de lucrarse delictivamente- altera el surtidor de combustible, a los fines de abastecer de manera fraudulenta a los usuarios y perjudicarlos económicamente”, fue el mensaje publicado por Saab a través de la red social.

#AHORA el @MinpublicoVEN #designa a Fiscalía 23 Amc para #Investigar y #Sancionar irregularidades ocurridas en una estación de servicio, ubicada en Altamira: donde un empleado de dicha bomba -a objeto de lucrarse delictivamente- altera el surtidor de combustible, a los fines… pic.twitter.com/MRxYGb37pC

— Tarek William Saab (@TarekWiliamSaab) May 23, 2023

Decenas de usuarios publicaron mensajes de rechazo a través de las redes sociales y exhortaron a otros conductores a estar atentos ante posibles irregularidades que estén ocurriendo en otras estaciones de servicio.

MP investiga denuncias de los usuarios

La bomba de gasolina fue objeto de polémica este martes, luego de que un usuario denunciara a través de las redes sociales que el surtidor de combustible había sido adulterado para incrementar el precio a pagar por el consumidor.

El usuario manifestó que, al abastecer su vehículo de combustible, le pagó al bombero 20 dólares para surtir 40 litros de gasolina. Sin embargo, uno de sus acompañantes logró capturar en video cómo el sujeto había sido estafado.

Un usuario denuncia que en la E/S ubicada en Altamira #Caracas ,especificamente cerca del restaurant Alazan, pagó 20$ para 40lts de combustible, en el panel digital cuando llega a 14.99$ pasa a 20$ quitandole los 5$ restantes. pic.twitter.com/kZv5ohy2pG

— Ernesto Meléndez (@ernestormj) May 23, 2023

El video muestra el momento en el que el surtidor alcanza los 30 litros y 14,99 dólares. El monitor muestra un error y, de inmediato, refleja que ya terminó de surtir el combustible con los 20 dólares y los 40 litros solicitados por el cliente.

De acuerdo con reportes publicados en las redes sociales, el hecho ocurrió en la estación de servicio que se encuentra en las inmediaciones del Restaurante El Alazán en Altamira, Caracas.

De interés: Crean nuevo Sistema Nacional de Ingreso de bachilleres a las universidades

DOBLE LLAVE

Uno de los mensajes engañosos utilizados

Más Que Seguridad (MQD) advierte por medio de un comunicado que, en el mensaje se observa un texto donde se le pide al usuario que “no comparta con nadie” dicha información. Tratando así que la persona ingrese al sitio web, con los datos proporcionados. Al hacerlo la víctima llega a una página falsa en la cual figura un saldo con una alta suma de USDT. Este es un método conocido de ingeniería social con el cual se busca obtener la atención y el entusiasmo de la víctima.

Ahora bien, si la víctima quiere pasar dicho saldo ficticio a su billetera de criptodivisas, el sitio web creado por los ciberdelincuentes le solicitará las credenciales de acceso de la misma, arrebatándole así el control de su cuenta y permitiéndole a los atacantes quedarse con sus fondos.

Este engaño se observó circulando con diferentes nombres dominio, pero siendo estructuralmente igual. Entre los dominios detectados por el equipo de Más Que Seguridad, se mencionan usdtbonim.com, usdtcoindc.com, usdtethon.com, usdtlonim.com los cuales tienen fecha de creación entre el 20 y 24 de abril de 2022, lo cual es una indicación de alerta.

De igual forma los mensajes son enviados desde números de operadoras nacionales en países como Colombia y Venezuela, los cuales ya han sido debidamente reportados como spam en varias plataformas de verificación, agrega MQD en su documento preventivo.

Es por ello que desde Mas que Seguridad, se recomienda verificar a través de los buscadores como Google o bases de datos como es.trustpilot.com la confiabilidad de cualquier sitio web que pudiese ser dudoso y de igual forma números telefónicos desconocidos en sitios como www.truecaller.com, www.listaspam.com, www.spamcalls.net, entre otros. Así como, compartir esta información en redes sociales, con amigos y familiares, ello con fines preventivos, para limitar la eficiencia de tales ataques.

DOBLE LLAVE

Con información de Más Que Seguridad

Comisarios y otros especialistas han advertido el riesgo que todos podemos correr con las estafas

Tenemos que, hay “personas inescrupulosas que juegan con las necesidades de otros ofertando medicamentos que no son fáciles de conseguir en las farmacias, como medicamentos para el Covid-19, cáncer, tratamientos renales, entre otros”, aseguró el comisario jubilado del Cicpc, Sergio González, en conversación con Unión Radio.

Asimismo, existen organizaciones delictivas dedicadas a la estafa, muchas víctimas suelen ser hasta funcionarios policiales y militares.

Según González, muchos caen en las ofertas engañosas que publican los delincuentes, donde los casos más habituales publican información de ventas de vehículos muy por debajo del precio del mercado y las victimas se trasladan con el dinero a las direcciones que les indican y es allí donde “son interceptados, robados y hasta asesinados”.

La víctima más reciente de un caso de estafa fue Josué Rondón, un sargento mayor de tercera del ejército, quien acudió al encuentro de unos presuntos vendedores de un vehículo ofertado por Marketplace. Sin embargo, al llegar al lugar en Villa de Cura, lo asesinaron unos sujetos en moto, quienes también le robaron el dinero.

Le puede interesar: Maduro decretó flexibilización de la cuarentena del 1° de noviembre al 31 de diciembre

Gabriela Morales

Con información de Unión Radio y otros medios nacionales