Existen programas oficiales de Roblox o de socios de confianza como Microsoft que permiten realizar tareas y/o responder preguntas para obtener una tarjeta de regalo de Roblox. Además, Roblox ofrece un 25 % más de Robux cuando los usuarios compran moneda virtual legítimamente a través de la web, computadoras o tarjetas de regalo. También existen formas de monetizar contenido dentro de Roblox. Por ejemplo, mediante suscripciones, cobro de tarifas de acceso, venta de artículos o habilidades que otros usuarios de Roblox pueden comprar, oferta de servidores privados o comercialización de modelos y complementos para otros creadores en la Creator Store. Incluso es posible vender artículos para avatares en el Marketplace y obtener una parte de las ganancias.

Sin embargo, estas (las mencionadas) son oportunidades para ganar Robux, y pueden ser más difíciles de alcanzar de lo que parecen. En otras palabras, realmente no se obtiene nada gratis.

“Roblox lo deja muy claro: «No existe nada como Robux gratis, ofertas de suscripción gratuitas, trucos o códigos». Lo que sí existe, lamentablemente, son numerosos estafadores que buscan engañarte para obtener tu información personal y los datos de acceso a tu cuenta prometiendo Robux gratis”, afirma Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica.

Desde ESET sostienen que existen tantas variantes de estas estafas como formas legítimas de ganar Robux. Estas son algunas de las más comunes:

• Generadores de Robux «gratis» que solicitan el nombre de usuario de Roblox y, en algunos casos, solicitan completar encuestas o instalar software. Como es de esperar, los delincuentes solo quieren el nombre de usuario para intentar secuestrar la cuenta. Las encuestas suelen estar diseñadas para recopilar información personal sin que el usuario se dé cuenta, y el software puede incluir código malicioso. Roblox es una plataforma popular entre los ciberdelincuentes para distribuir malware.
• Páginas de phishing a las que se llega después de hacer clic en un enlace incluido en un correo electrónico, mensaje no solicitado o anuncio malicioso. Estas páginas imitan el sitio oficial de Roblox para robar las credenciales.
• Sorteos falsos en redes sociales, como YouTube, TikTok o Discord. El administrador afirma estar regalando miles de Robux gratuitamente, pero el enlace proporcionado es malicioso.
• Ofertas por tiempo limitado, que pueden llegar mediante correos electrónicos de phishing o publicaciones y anuncios en redes sociales. El objetivo es generar una sensación de urgencia para llevarte a tomar una mala decisión, como hacer clic en un enlace o compartir información personal a cambio de unos supuestos «Robux gratis» que en realidad no existen.
• Tarjetas de regalo falsas, otra oportunidad para que los estafadores obtengan lo que buscan. Pueden ofrecer intercambiar información personal, credenciales de acceso o incluso dinero por un código de tarjeta de regalo que en realidad no existe.

Las promociones legítimas nunca solicitarán la contraseña ni el código de autenticación en dos pasos

“Cualquier sitio que solicite credenciales de acceso o una supuesta «verificación humana» fuera del sitio oficial de Roblox es una estafa, a menos que puedas verificar de forma independiente que se trata de una página oficial de Roblox o de un socio autorizado.”, alerta el investigador de ESET.

Desde ESET advierten que las promociones legítimas nunca solicitarán la contraseña ni el código de autenticación en dos pasos (2FA). Tampoco utilizarán ofertas por tiempo limitado o promesas demasiado buenas para ser verdad que llaman la atención. Tampoco advertirán que se podrían perder los Robux si no se actúa rápidamente. Y jamás pedirán descargar un supuesto «generador de Robux».

“Desconfía de cualquier oferta especial relacionada con Robux. Nunca compartas tus credenciales de acceso ni tu información personal con otros usuarios. Además, evita hacer clic en enlaces sospechosos o introducir tus contraseñas en páginas que no pertenezcan a Roblox”, aconseja Micucci.

Si eres padre, madre o tutor y te preocupa que tu hijo pueda caer en este tipo de engaños, es importante dedicar un momento a conversar sobre estas inquietudes. El objetivo principal es enseñar buenos hábitos de seguridad digital, como no compartir contraseñas ni hacer clic en enlaces sospechosos. Además, también es importante ayudarles a comprender que los «Robux gratis» no existen y que esta moneda virtual tiene un costo real.

Desde ESET sostienen que es importante que los más chicos se sientan cómodos para acudir a los adultos frente a un problema, sin importar lo que haya sucedido. Esto solo se logra explicando con calma por qué no pueden acceder libremente a la tarjeta de crédito y por qué pueden usar la plataforma únicamente de forma responsable.

Si crees que un niño o adolescente ya fue víctima de una estafa, desde ESET recomiendan cambiar las credenciales de acceso de la cuenta (y cualquier otra credencial compartida), activar la autenticación en dos pasos (2FA) y verificar que el correo electrónico de recuperación no haya sido modificado. Revisar los métodos de pago vinculados para detectar actividad sospechosa y considerar comunicarse con el banco o congelar la tarjeta. Si hay preocupación por la presencia de malware, es importante realizar un análisis del dispositivo con una solución de seguridad confiable. Sobre todo, no culpabilizar al menor, sino escucharlo, tranquilizarlo y ayudarlo a seguir estos pasos.

Para saber más sobre ESET y este tema, ingrese a: https://www.welivesecurity.com/es/seguridad-menores/robux-gratis-estafas-roblox/

Otros útiles datos preventivos pueden obtenerse en cuanto a materia de ciberseguridad y protección en: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministrada por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

Las aplicaciones fraudulentas, circulan a través de anuncios por mensajes SMS y en redes sociales como WhatsApp, TikTok, Facebook, YouTube e Instagram, y buscan que las víctimas descarguen la aplicación. Para ganar la confianza de las personas, muchas simulan ser un banco, o un proveedor de préstamos y servicios financieros de buena reputación.

Solo entre 2021 y 2024 se registraron más de 1.000 apps de préstamo fraudulentas, según informó el Consejo Ciudadano para la Seguridad y Justicia de Ciudad de México. Por otro lado, según una encuesta de Kardmatch, 3 de cada 10 personas que solicitaron un préstamo vía app en México, fueron víctima de fraude, ya sea con acreditación de préstamos no solicitados o pagos anticipados sin recibir depósito de supuesto empréstito. Esta situación llevó a la Secretaría de Seguridad y Protección Ciudadana a alertar a los habitantes mexicanos sobre los riesgos de las apps de préstamos “montadeudas” y a la Policía de Investigaciones de Chile a difundir un video de prevención en su cuenta oficial de TikTok.

Alerta que emitió la Policía Estatal Cibernética de Puebla (México) en su cuenta oficial de Facebook

Podemos evitar ser engañados, estafados o dañados

En un contexto en el cual conviven aplicaciones oficiales y seguras con otras fraudulentas y maliciosas, desde ESET comentan e informan que es importante saber identificarlas, para no ser una víctima más de este tipo de engaño. Para eso, ha compartido este checklist práctico de señales y alarmas concretas para prestarle atención:

• Se descarga de repositorios no oficiales: Si la aplicación se descarga desde un link de WhatsApp, redes sociales o una página de dudosa reputación, debe llamar la atención. Lo correcto es realizar descargas desde repositorios oficiales, como Google Play, App Store o la tienda del banco.
• Es demasiado bueno para ser verdad: Este tipo de estafas ofrecen dinero sin ningún tipo de requisito, con tasas muy bajas y aprobación inmediata. Estos son claros señuelos que utilizan los cibercriminales para aprovechar la urgencia de las víctimas.
• Solicita dinero de antemano: Si pide transferir dinero a título de “garantía” o “comisión”, es un fraude. En un préstamo legítimo nunca se solicita un pago antes de desembolsar el crédito.
• Cuenta con reseñas muy buenas o malas: Las reseñas y opiniones son otro factor para tener en cuenta ya que si son repetitivas y exageradamente positivas; o si existen quejas y reclamos por robo de datos o estafa, claramente es una señal de fraude.
• Términos y condiciones poco claros o nulos: Es importante que la app explique detalladamente sus tasas de interés, plazos, comisiones y tenga términos, condiciones y políticas de privacidad claras. Si eso no existe, es mejor desconfiar.
• Sin presencia en redes ni registro legal: Una aplicación que no cuenta con página web oficial, atención al cliente, redes sociales activas y registro ante un ente regulador local, debe levantar sospecha.
• Pide permisos innecesarios: Si solicita acceder a los contactos, fotos, micrófono o hasta ubicación, entonces, lo que busca esa app es robar datos para luego extorsionar al usuario.

Ejemplo de los amplios permisos que este tipo de aplicaciones (maliciosas) solicitan a sus usuarios

“Otro punto para tener en cuenta es que la supuesta página oficial desde donde se descarga la aplicación puede ser falsa. El cibercrimen crea webs que lucen como las reales, utilizando el mismo diseño, logos e imágenes. El consejo es verificar que la empresa esté avalada por el organismo regulador de tu país. Por último, que no existan denuncias a través de los medios de comunicación y las redes sociales, tampoco garantiza nada. De hecho, puede tratarse de un fraude incipiente, que todavía no fue descubierto ni denunciado”, advierte Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

El instalar una aplicación de préstamo fraudulenta puede tener diversas consecuencias. Por ejemplo:

• Suplantación de identidad: Este tipo de apps fraudulentas suelen ir en busca de los datos personales de sus víctimas (nombre, apellido, documento de identidad, domicilio, información bancaria, entre tantos otros). Una vez obtenida esa información, pueden emplearla para suplantar la identidad, y por ejemplo, sacar un préstamo real a su nombre, abrir cuentas en un banco u otro tipo de actividades maliciosas.
• Pérdida de dinero: Como señuelo, muchas veces estas apps incitan a la víctima a pagar un monto inicial, como parte de un supuesto estudio de crédito, comisiones, fianza o garantía. Luego, no sólo que el préstamo nunca sucede, sino que también se quedan con ese pago inicial.
• Infección con malware: En el caso analizado por el equipo de ESET, se confirma que las aplicaciones SpyLoan suponen una importante amenaza, ya que gracias a su código malicioso pueden extraer sigilosamente una amplia gama de información personal de usuarios desprevenidos: lista de cuentas, registros de llamadas, eventos del calendario, información del dispositivo, listas de aplicaciones instaladas, información de la red Wi-Fi local, entre otras.
• Extorsión: También es común que estas apps fraudulentas soliciten el acceso a contactos, fotos y mensajes. Lo que sucede luego es que los cibercriminales usan toda esa información íntima y personal para extorsionar a la víctima, amenazando que harán públicos los datos o avisarán a familiares y amigos de esta morosidad, pidiendo a cambio altas sumas de dinero.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

DOBLE LLAVE

Con información e imágenes referenciales suministradas por ESET y Comstat Rowland

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

Google Forms facilita una gran oportunidad como forma de legitimar estafas y evadir filtros de seguridad. Desde ESET mencionan que los ciberdelincuentes la prefieren por algunas de sus características clave:

• Es gratuito, lo que significa que los actores de amenazas pueden lanzar campañas a escala con un retorno de la inversión potencialmente lucrativo.
• Goza de la confianza de los usuarios, lo que aumenta las posibilidades de que las víctimas crean que el formulario de Google al que se les envía o redirige es legítimo.
• Es un servicio legítimo, lo que significa que los formularios de Google maliciosos y los enlaces a formularios maliciosos a menudo no son detectados por las herramientas de seguridad de correo electrónico tradicionales.
• Es fácil de utilizar, lo que es bueno para los usuarios, pero también práctico para los ciberdelincuentes, que pueden lanzar campañas de phishing convincentes con muy poco esfuerzo o conocimiento previo de la herramienta.
• Sus comunicaciones están cifradas con TLS (Transport Layer Security), lo que puede dificultar que las herramientas de seguridad comprueben si hay alguna actividad maliciosa. Además, suele utilizar URL dinámicas, lo que puede dificultar la detección de formularios maliciosos por parte de algunos filtros de seguridad de correo electrónico.

La mayoría de los ataques mediante Google Forms tienen como fin engañar a los usuarios y hacerles entregar su información personal y financiera. Aunque existen ligeras variaciones en la forma, a continuación se mencionan algunas de las principales técnicas; desde ESET exhortan a tenerlas muy en cuenta.

Formularios relacionados con el phishing

“Los formularios maliciosos de Google Forms son diseñados para suplantar marcas legítimas, como páginas de inicio de sesión de redes sociales, bancos y universidades, o incluso plataformas de pago. Es más rápido, fácil y barato que crear un sitio dedicado al phishing, y es menos probable que sea bloqueado por los filtros de seguridad”, comenta Camilo Gutiérrez Amaya, jefe del laboratorio de investigación de ESET Latinoamérica.

Normalmente, se recibe un enlace a uno de estos formularios de Google maliciosos a través de un correo electrónico de suplantación de identidad, que puede estar falsificado para hacerse pasar por una marca o un remitente legítimos. El correo electrónico es posible que incluso proceda de una cuenta legítima que ha sido secuestrada. En cualquier caso, el objetivo final suele ser:

• Recoger los datos de acceso, que luego pueden utilizarse para secuestrar cuentas y cometer fraude de identidad.
• Robar los datos de la tarjeta o información bancaria o criptográfica para controlar las cuentas y vaciarlas o cometer fraude en los pagos.
• Persuadir para hacer clic en un enlace del formulario de Google malicioso que redirige a un sitio que instala malware de forma encubierta.

Fuente de esta imagen: Reddit

Los atacantes envían un formulario malicioso de Google para engañar al usuario y que llame así a un número de teléfono que aparece allí. El formulario puede estar diseñado para que parezca enviado por un banco u otro proveedor de servicios de confianza. Generalmente, tendrá un sentido de urgencia para llevar a tomar una decisión precipitada: llamar al número sin pensarlo bien antes. La excusa, frecuentemente, es que la cuenta será bloqueada o que se retiró o retirará dinero.

Desde ESET advierten que si se llama a ese número, se hablará con un miembro de una banda de suplantación de identidad por voz (vishing) que intentará convencer para que se entregue información personal y financiera. También puede sugerir que se descargue un software de acceso remoto al equipo, lo que les daría el control total del mismo.

Concursos de preguntas y respuestas

Los ciberdelincuentes pueden abusar de la función de cuestionario de Google Forms, creando un cuestionario de preguntas y respuestas para hacer al usuario participar en un supuesto concurso. Al finalizar el quiz querrás ver los resultados y ahí es donde se verá un botón que al hacerle clic va a generar un mensaje que puede tener añadidos enlaces a sitios de phishing, malware o estafas.

Como ejemplo de campañas destacadas que se han visto en los últimos años, desde ESET destacan:

BazarCall: Una amenaza de tipo vishing en la que las víctimas recibían un correo electrónico que contenía un formulario de Google malicioso que se hacía pasar por PayPal, Netflix o alguna otra de las grandes marcas. El formulario contenía detalles de un cargo falso que está a punto de aplicarse, a menos que el destinatario llame al número de teléfono facilitado.

Phishing dirigido a universidades estadounidenses: Google detectó el año pasado un aumento de los ataques contra el sector educativo estadounidense. Las víctimas recibieron correos electrónicos de phishing que contenían un enlace a un formulario de Google malicioso, ambos diseñados para parecer enviados por la universidad, con logotipos y referencias al nombre de la universidad. El objetivo final era obtener datos de acceso o financieros.

El equipo de ESET asegura que la concientización es la base para mitigar el impacto de amenazas de ingeniería social de este tipo. Si se presta atención a la forma que tiene para intentar engañar a los usuarios, será más difícil tomar malas decisiones. Recomienda seriamente considerar:

• Utilizar software de seguridad multicapa de un proveedor de confianza en computadoras y dispositivos móviles. Esto ayudará a garantizar que, incluso si se hace clic en un enlace malicioso, se bloquee la descarga del malware. Un buen software también detectará patrones sospechosos, incluso si el propio formulario de Google parece legítimo, además de escanear el ordenador o dispositivo periódicamente y mantener a salvo de cualquier cosa maliciosa.
• Mantenerse alerta ante posibles estafas de phishing. No fiarse de nada no solicitado que pida hacer clic en un enlace o llamar a un número urgentemente. En su lugar, ponerse en contacto con el remitente por los canales oficiales.
• Utilizar contraseñas fuertes y únicas para cada cuenta, almacenarlas en un gestor de contraseñas para recordarlas fácilmente. Y optar por activar la autenticación multifactor (MFA) para todas las cuentas, de esa forma aunque filtre u obtengan una contraseña, no podrán acceder a la cuenta. Lo mejor es una llave de seguridad basada en hardware o una aplicación de autenticación.
• Prestar atención: Google siempre muestra una advertencia en los formularios de Google: «Nunca envíes contraseñas a través de los formularios de Google».

“Si ocurre lo peor y crees que has sido víctima de un ataque a, o en, Google Forms, cambia tus contraseñas, realiza un escaneo de malware y pide a tu banco que congele las tarjetas (si has enviado los datos de la tarjeta). Activa el doble factor de autenticación en todas las cuentas, si aún no lo has hecho, y supervisa tus cuentas para detectar cualquier actividad inusual. Siempre se recomienda ser escéptico ante cualquier correo electrónico no solicitado que se reciba, aunque proceda de una empresa o marca de confianza”, concluye Camilo Gutiérrez Amaya de ESET Latinoamérica.

Para obtener más información, visite el sitio web de ESET: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

DOBLE LLAVE

Con información e imágenes referenciales suministradas por ESET y Comstat Rowland

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

“La tendencia, según el FBI con datos del Internet Crime Complaint Center (IC3), indica que 88 mil personas mayores de 60 años en Estados Unidos perdieron más de 3,1 mil millones de dólares en fraudes a través de Internet. Es importante promover la ciberseguridad entre la población adulta mayor, con estrategias adecuadas que les permitan navegar el mundo digital de manera segura y confiable. Conocer estos fraudes es el primer paso para prevenirlos y proteger a esta población cada vez más digitalizada”, comenta Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

Los principales ciberdelitos que afectan a los adultos mayores y a los que este grupo tiene que prestar especial atención según ESET, son cinco:

1.- Las estafas por correo electrónico (phishing): Su objetivo es inducir a la descarga de un archivo o hacer clic en algún enlace potencialmente malicioso. Estos correos buscan despertar alegría o preocupación para que los usuarios reduzcan su atención y no sospechen, lo que los hace muy efectivos para los cibercriminales o ciberdelincuentes.

Si se recibe un correo con la promesa de haber ganado algún premio o una oferta (alegría), una amenaza de que una cuenta se bloqueará, o de una deuda (preocupación), se debe pensar dos veces antes de hacer clic en un enlace o descargar un archivo. Si bien el phishing puede venir de supuestas entidades bancarias, de gobiernos o marcas comerciales, siempre que se reciba una noticia que altere nuestras emociones e implique una acción (ya sea visitar un sitio, descargar archivos o brindar información) se debe prestar atención y validar la fuente antes de actuar.

Este es un caso por correo electrónico de las llamadas “estafa de soporte técnico”. Ejemplo de engaño mediante correo malicioso

Desde ESET aclaran que el phishing no solamente llega por correo electrónico, sino que puede recibirse por sistemas de mensajería como WhatsApp, Telegram, Instagram, e incluso mensajes de texto.

2.- Llamadas telefónicas fraudulentas: Los delincuentes que se hacen pasar por técnicos o familiares en apuros. Siguiendo la premisa de que “al entrar la emoción se va la razón”, es importante guardar la calma y, en ninguna circunstancia, proporcionar información personal o de personas cercanas al interlocutor.

3.- Estafas en la web y redes sociales: Ofertas falsas, enlaces maliciosos, perfiles fraudulentos o mensajes sospechosos. Es usual utilizar algún buscador web como Google para encontrar productos o marcas y hacer clic en los primeros resultados, ya que se confía que estos están relacionados con los sitios oficiales, pero esto no siempre es así y se debe prestar atención. Muchos delincuentes clonan sitios oficiales y pagan publicidad para aparecer en los primeros resultados de las búsquedas de los usuarios. Por otra parte, en las redes, existen perfiles de marcas o Marketplace con ofertas tentadoras, pero no siempre estos perfiles son verdaderos. Muchos estafadores clonan perfiles de redes sociales para compartir ofertas que luego terminan en engaños. Por esta razón, si se ve un perfil de una red social que ofrece un producto a un precio sorprendentemente bajo, antes de avanzar en una compra, se debe validar la identidad, prestar atención a la cantidad de seguidores, observar qué tan activa está la cuenta, y analizar los comentarios de usuarios.

Además, tener cuidado frente a mensajes de texto, WhatsApp u otros medios de mensajería que buscan, como el phishing, estimular emociones y alentar a su víctima a proporcionar información confidencial o a hacer clic en enlaces maliciosos. También, está el secuestro de cuentas mediante estafas, en los cuales los cibercriminales se hacen pasar por agentes de los servicios de cuentas, como WhatsApp, y solicitan a su víctima un código de verificación que termina siendo la puerta de entrada para que el cibercriminal pueda tomar control de la cuenta de su víctima.

4.- Secuestro de cuentas: La comodidad de utilizar las mismas contraseñas facilita a los ciberatacantes el acceso a diversas cuentas de servicios en la red. Es importante que estas no sean las mismas ni triviales para todos los servicios, ya que si un atacante logra acceder a una cuenta, lo más probable es que intente acceder al resto de las cuentas, y si las contraseñas son iguales, tendrán acceso automático a todos los servicios. Existen softwares especializados como KeePass para almacenar contraseñas y no tener que recordarlas.

5.- QRs en acción: Los códigos QR son utilizados tanto para ver menús en restaurantes, compartir contactos o incluso para realizar pagos, es por lo que es importante prestar atención a estos códigos, ya que redirigen a algún sitio y no siempre son legítimos. Últimamente se han detectado algunas estafas mediante el uso de códigos QR. Por esta razón, es muy importante estar seguros de qué estamos escaneando antes de hacerlo. Por supuesto, se trata de advertir que estos códigos pueden redirigirnos a sitios maliciosos.

Recomendaciones prácticas para estar protegidos

Entre las recomendaciones prácticas para estar protegidos, ESET destaca el no compartir datos sensibles. Evitar brindar información bancaria o personal por teléfono, email o redes sociales, y siempre verificar la identidad del remitente. Además, usar contraseñas seguras, crear contraseñas únicas y robustas (una combinación de letras, números y símbolos, y guardarlas en un gestor de contraseñas si es necesario. A su vez, mantener sistemas operativos y aplicaciones actualizados para prevenir vulnerabilidades, y activar el doble factor de autenticación (2FA) en cuentas importantes como el correo electrónico, sesiones bancarias y redes sociales. Por otro lado, tener cuidado con los enlaces, no hacer clic en enlaces de origen dudoso, incluso si parecen venir de personas conocidas. En cuanto a la seguridad o resguardo, tener instalado un software de seguridad y escanear periódicamente los dispositivos. También evitar redes Wi-Fi públicas, no realizar transacciones bancarias o acceder a información sensible en dichas conexiones públicas.

“La educación y la concientización son puntos clave para el cuidado de la información, sin importar la edad. En caso de ser un adulto mayor, y alguna de las recomendaciones o la misma tecnología te sobrepasa técnicamente, lo ideal es buscar alguien que te pueda acompañar, ya sea un familiar o allegado experimentado, o bien un técnico reparador de pc de confianza”, recomienda Gutierrez Amaya de ESET Latinoamérica.

Cómo ayudar a los mayores, de acuerdo con ESET

ESET asimismo comparte y menciona algunos puntos claves para saber cómo ayudar a los mayores:

• Involucrarnos activamente: Acompañarlos en la configuración de sus dispositivos y enseñarles a identificar riesgos con ejemplos concretos.
• Crear un entorno de confianza: Animarlos a que pregunten antes de tomar decisiones en línea, importante tener paciencia y estimular el dialogo pues una conversación puede evitar muchos dolores de cabeza a futuro
• Revisar juntos las plataformas: Revisar configuraciones de privacidad en redes sociales y apps. Si nosotros mismos nos encontramos limitados técnicamente es un buen punto para matar dos pájaros de un tiro y asesorarnos con nuestro técnico de confianza y al mismo tiempo transmitir el conocimiento a los más grandes o mayores.

Coordenadas de contacto con ESET, empresa especialista en seguridad digital e informática, fuente de la presente información y recomendaciones: https://www.eset.com/ve/.

También sus redes sociales: Instagram (@esetla) y Facebook: (ESET)

De interés: ESET fue escogido «Producto del Año 2024» por AV-Comparatives

DOBLE LLAVE

Con información e imágenes referenciales suministradas por ESET y Comstat Rowland

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

“La lista de posibles canales de fraude aumenta día a día: desde aplicaciones maliciosas y mensajes de phishing, hasta casinos fraudulentos diseñados para quedarse con el dinero de los apostadores. Los estafadores suelen llegar a sus víctimas a través de canales similares como el correo electrónico, aplicaciones de mensajería y redes sociales, así como sitios maliciosos de casinos, aplicaciones de juego e incluso foros de apuestas”, comenta y comparte Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

Las 6 principales estafas relacionadas con el juego y las apuestas según ESET

1. Phishing: Esta técnica de ingeniería social consiste en, por ejemplo, hacerse pasar por un casino o una empresa de apuestas legítimos y persuadir a la víctima para que entregue sus datos personales y/o financieros, o proporcione los datos de acceso a su cuenta. Estos mensajes -enviados por correo electrónico, redes sociales, aplicaciones de mensajería- pueden contener promesas de ofertas especiales, diseñadas para atraer a la víctima, o fingir que hay problemas en la cuenta, y pedir a la víctima que comparta sus datos de acceso.
2. Estafas de tareas: La FTC advirtió recientemente de la creciente amenaza de un tipo específico de estafa laboral en línea en la que se contacta a las víctimas para ofrecerles trabajo, normalmente a través de mensajes no solicitados en WhatsApp o similares. Los estafadores prometen trabajo fácil como «optimización de aplicaciones» o «promoción de productos», y aseguran dar dinero a cambio de que los usuarios valoren ciertos productos a través de una aplicación especializada. Incluso pueden recibir una pequeña suma como supuesta prueba de que el plan es legítimo. Sin embargo, al poco tiempo, los estafadores piden a sus víctimas que inviertan su propio dinero en la estafa para poder completar la siguiente serie de tareas. Una vez que lo hacen, el dinero se pierde para siempre.

Según los informes, las pérdidas alcanzaron los 220 millones de dólares sólo en los seis primeros meses de 2024. Aunque no se trata estrictamente de una estafa de apuestas, el elemento de gamificación se ha descrito como «casi como el juego».

3. Casinos maliciosos: Algunos casinos funcionan como una fachada (o tapadera), disimulando y encubriendo actividades fraudulentas. Pueden ofrecer enormes bonos de bienvenida, grandes ganancias y participación con tiradas gratis ilimitadas para atraer a sus víctimas. Estas ofertas pueden promocionarse mediante anuncios en línea o correos electrónicos/textos/mensajes sociales de spam.

“Estas promesas demasiado buenas para ser ciertas, la mayoría de las veces no resisten el escrutinio. A menudo, la letra pequeña le impedirá aprovecharse o cobrar cualquier ganancia sin perder algo usted mismo. Los casinos malintencionados también pueden bloquear las retiradas con excusas técnicas o procesos de verificación de cuenta excesivamente largos. Incluso pueden desaparecer por completo después de robar suficientes depósitos de jugadores”, amplía el investigador de ESET.

4. Aplicaciones falsas: Las aplicaciones fraudulentas también son una forma cada vez más común de engaño, las víctimas se sienten atraídas por ellas a través de llamativos anuncios en Internet que prometen ganancias rápidas y sencillas. Pueden estar respaldadas por sitios web de phishing/falsos con reseñas falsas de la aplicación, algo simple de hacer en varios idiomas con herramientas de inteligencia artificial (IA). En algunos casos, incluso se permite inicialmente a los usuarios ganar pequeñas cantidades, con el fin de aumentar su confianza y alentarlos a hacer apuestas más grandes. Cuando lo hagan, las ganancias se bloquearán y los estafadores desaparecerán. Un ejemplo reciente de esta amenaza fue una campaña que incluía 500 anuncios engañosos y 1.377 sitios web maliciosos.
5. Estafadores: También hay que tener cuidado con quienes afirman ofrecer consejos en línea. Los estafadores de apuestas pueden afirmar que tienen un sistema imbatible. También pueden asegurar que han sido expulsados de los sitios de apuestas digitales porque no paran de ganar, lo que les obliga a pasar sus consejos a otros a cambio de un pago. Pero, por supuesto, todo es mentira. A veces, estas estafas pueden proceder de fuentes inusuales, como un jugador de póquer de talla mundial que ahora se enfrenta a penas de cárcel tras prometer fraudulentamente acceso a «información privilegiada» para dar a los jugadores una ventaja ganadora.
6. Engaño del partido fijo: En estos casos, el estafador empezará por encontrar un grupo de personas interesadas en partidos previamente “arreglados”: digamos 30 individuos. El estafador les pedirá que paguen por adelantado y les dirá a 10 que apuesten por un resultado, a 10 que apuesten por otro y a 10 que apuesten por un tercero (en la mayoría de los partidos deportivos, sólo hay tres resultados posibles). Los 10 individuos para los que el pronosticador predijo el resultado correcto piensan ahora que acaban de apostar en un auténtico partido alterado, y se verán incentivados a apostar más dinero en el siguiente partido. Los que no hayan ganado serán bloqueados por el estafador.

Las mejores tácticas para apostar con seguridad y para mantener a los estafadores a distancia, según ESET

• Utilizar solo plataformas de apuestas verificadas y autorizadas, con aprobación reglamentaria.
• Ser escéptico ante cualquier oferta de grandes bonos y tiradas gratuitas ilimitadas, y leer siempre la letra pequeña: las ofertas de grandes bonos o tiradas gratuitas ilimitadas suelen llevar trampas ocultas.
• Activar la autenticación multifactor (MFA) para añadir una capa adicional de seguridad a las cuentas y proteger los inicios de sesión de accesos no autorizados.
• Nunca compartir información personal o financiera, sobre todo los datos de acceso, con ninguna persona.
• Comprobar regularmente las cuentas bancarias y de apuestas para detectar cualquier actividad inusual.
• Mantenerse lejos de los pronosticadores que se pongan en contacto por Internet, especialmente los que afirmen tener información privilegiada o acceso a partidos arreglados.
• Ignorar los anuncios y personas vinculadas a nuevas cuentas de redes sociales; limitarse a plataformas y personas con un historial creíble.
• Descargar aplicaciones de tiendas legítimas (por ejemplo, Apple App Store y Google Play) y comprobar antes las calificaciones y reseñas de los desarrolladores.

“Como cualquier actividad en línea, el juego conlleva sus propios riesgos. Apuesta de forma responsable y mantén tu información a salvo”, concluye Gutiérrez Amaya de ESET.

Coordenadas de contacto con ESET, empresa especialista en seguridad digital e informática, fuente de la presente información y recomendaciones: https://www.eset.com/ve/.

También sus redes sociales: Instagram (@esetla) y Facebook: (ESET)

DOBLE LLAVE

Con información e imágenes referenciales suministradas por ESET y Comstat Rowland

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros

“Telekopye es un kit de herramientas que funciona como un bot de Telegram, principalmente para convertir las estafas de mercado online en un negocio ilícito organizado. Lo utilizan docenas de grupos de estafadores, con hasta miles de miembros, para robar a compradores y vendedores. Se identificó que ampliaron sus objetivos a plataformas populares de reserva de alojamiento, como Booking.com y Airbnb. Esta estafa utiliza cuentas comprometidas de hoteles legítimos y proveedores de alojamiento”, comentan e informan Jakub Souček y Radek Jizba, especialistas de ESET a cargo de la investigación.

Descubierto por ESET en 2023, Telekopye cuenta con víctimas en todo el mundo. Múltiples pistas apuntan a Rusia como país de origen del autor o autores del bot y también de los estafadores que lo utilizan. Telekopye está diseñado para dirigirse a una gran variedad de servicios en línea en Europa y América del Norte, como OLX, Vinted, eBay, Wallapop y otros. Al momento de la investigación, ESET contabilizo aproximadamente 90 servicios diferentes como objetivo de las estafas.

Los miembros de cualquier grupo de Telegram que utilice Telekopye, obtienen acceso a la interfaz de usuario del bot, que permite generar correos electrónicos de phishing, mensajes SMS, páginas web y otras funciones. Los grupos de Telekopye tienen un funcionamiento similar al de una empresa, con una jerarquía, funciones definidas, prácticas internas -incluidos procesos de admisión y tutoría para los recién llegados-, horarios de trabajo fijos y pagos de comisiones para los administradores de Telekopye.

Recientemente, los grupos de Telekopye han ampliado sus objetivos añadiendo la posibilidad de estafar a usuarios de conocidas plataformas en línea de reservas de hoteles y apartamentos, como Booking.com y Airbnb. También han aumentado la sofisticación en la selección de sus víctimas.

Los estafadores se ponen en contacto con un usuario objetivo de una de estas plataformas, alegando que hay un problema con el pago de la reserva del usuario. El mensaje contiene un enlace a una página web bien elaborada y de aspecto legítimo que imita a la plataforma de la que se ha abusado. La página contiene información prefijada sobre una reserva, como las fechas de entrada y salida, el precio y la ubicación. Lo que destacan desde ESET es que la información proporcionada en las páginas fraudulentas coincide con las reservas reales realizadas por los usuarios objetivo.

“Esto hace que la estafa sea mucho más difícil de detectar, ya que la información proporcionada es personalmente relevante para las víctimas, llega a través del canal de comunicación esperado y los sitios web falsos enlazados tienen aspecto igualmente convincente o esperado. La única señal visible de que algo va mal son las URL de los sitios web, que no coinciden con las de los sitios web legítimos suplantados. Los estafadores también pueden utilizar sus propias direcciones de correo electrónico para la comunicación inicial (en lugar de las cuentas comprometidas), en cuyo caso los correos electrónicos podrían reconocerse más fácilmente como maliciosos”, explican desde el equipo de investigación de ESET.

Una vez que la víctima objetivo completa el formulario de la página de phishing, es conducido al paso final de la «reserva»: un formulario en el que se solicitan los datos de la tarjeta de pago. Al igual que en las estafas de mercado, los datos de la tarjeta introducidos en el formulario son recogidos por los estafadores y utilizados para robar el dinero disponible en ella.

“Según la telemetría de ESET, este tipo de estafa comenzó a ganar tracción en 2024. Las estafas con temática de alojamiento experimentaron un fuerte repunte en julio, aumento que coincide con la temporada de vacaciones de verano. Queda por ver si esta tendencia se mantendrá”, acotan desde ESET.

“La mejor manera de mantenerse protegido contra las estafas impulsadas por Telekopye es ser consciente de las tácticas de este grupo y actuar con cautela en las plataformas afectadas. Además de saber a qué banderas rojas prestar atención; y recomendamos encarecidamente utilizar una solución antimalware de confianza en su dispositivo para intervenir si acaba siendo atraído a un sitio web de phishing”, concluyen los investigadores de ESET.

Algunos consejos para mantenerse protegidos frente a este tipo de estafas

• Verificar siempre a la persona con la que se habla, sobre todo el historial en la plataforma, la antigüedad de la cuenta, la valoración y la ubicación: una ubicación demasiado lejana, una cuenta nueva sin historial o una mala valoración pueden ser indicadores de un estafador.
• Con las mejoras en la traducción automática, es posible que los mensajes de un estafador no den señales de alarma en términos gramaticales. En lugar de centrarse en el lenguaje, prestar atención a la conversación en sí: una comunicación demasiado ansiosa o asertiva debería suscitar cierta preocupación.
• Mantener la comunicación en la plataforma, aunque su interlocutor sugiera lo contrario. La falta de voluntad para permanecer en la plataforma debería ser una importante señal de alarma.
• Si se es comprador, utilizar interfaces seguras dentro de la plataforma durante todo el proceso de compra, siempre que estén disponibles. De lo contrario, insistir en el intercambio de bienes y dinero en persona, u seleccionar servicios de entrega fiables con la opción de pagar a la entrega.
• Si se es vendedor, utilizar interfaces seguras dentro de la plataforma durante todo el proceso de venta, siempre que estén disponibles. De lo contrario, gestionar las opciones de entrega y no aceptar las que le ofrezca el comprador.
• Si llega el momento de visitar un enlace enviado por la persona con la que está hablando, asegurarse de comprobar cuidadosamente la URL, el contenido y las propiedades del certificado del sitio web antes de interactuar con él.

Medidas específicas a tomar en cuenta

• Antes de rellenar cualquier formulario relacionado con una reserva, asegurarse siempre de que no se ha salido de la web o aplicación oficial de la plataforma en cuestión. Ser dirigido a una URL externa para proceder con la reserva y pago es un indicador de una posible estafa.
• Dado que esta estafa utiliza cuentas comprometidas de proveedores de alojamiento, contactar directamente con los proveedores no es una forma fiable de verificar la legitimidad de las solicitudes de pago. En caso de duda, ponerse en contacto con el servicio de atención al cliente oficial de la plataforma (Booking.com, Airbnb) e informar de un problema de seguridad.
• Para proteger la cuenta de cualquier riesgo, tanto si se reserva un alojamiento como si se lo alquila, utilizar una contraseña segura y activar la autenticación de dos factores siempre que esté disponible.

ESET presentó sus hallazgos sobre Telekopye en la conferencia Virus Bulletin del 2 de octubre de 2024, y el informe también se publicó en el sitio web de esta conferencia. Cabe señalar ESET contactó a varias plataformas atacadas por Telekopye a lo largo de su investigación; son plenamente conscientes de estas estafas y han confirmado a ESET que han empleado varias tácticas para combatirlas. Sin embargo, se recomienda precaución a los usuarios debido a su número y a su continua evolución.

Coordenadas de contacto con ESET en Venezuela: https://www.eset.com/ve/. También sus redes sociales: Instagram (@esetla) y Facebook: (ESET)

DOBLE LLAVE

Con información e imagen referencial suministradas por ESET y Comstat Rowland Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

Gloris Muñoz Rojas, presidenta del gremio, afirmó que actualmente existe una oferta bastante grande de “full day”, por lo que recomendó a los turistas verificar las informaciones y así evitar momentos desagradables.

Riesgo para turistas

“Hay muchas promociones de otros estados que ni siquiera conocen el destino y es un riesgo, porque corres el riesgo de que te estafen (…), nos han llegado personas que buscan posadas que no están en Mochima. Cuando se vende un producto que está dentro del parque nacional, muchos creen que está en el pueblo cuando no es así”, comentó en una entrevista para Unión Radio.

Por ello recomendó a quienes desean viajar acudir a agencias de viaje consolidadas, operadores reconocidos o personas directamente en la zona.

De interés: Resultados de cumbre migratoria serán compartidos con EEUU

Fiorella Tagliafico

Con información de medios nacionales y redes sociales

Fuente de imagen referencial: Unsplash/ Le Maldives

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer

Actualmente, las personas que utilizan Instagram tienen la posibilidad de bloquear la cuenta de otra persona, y con la última actualización de la plataforma, podrán extender ese bloqueo a cualquier otra cuenta que esa misma persona tenga abierta en la red social.

Esta novedad busca impedir que la persona bloqueada pueda ponerse en contacto de nuevo con el usuario, como explica la firma en una nota de prensa. La empresa estima que, al tratarse de un bloqueo automático, se necesitarán bloquear unos 4 millones de cuentas menos cada semana, tal y como recoge en su blog.

Otra herramienta que se actualizó es la que permite filtrar los mensajes directos y los comentarios por palabras, frases o emojis, a la que ya recurrió uno de cada cinco usuarios con más de 10.000 seguidores.

En la actualidad, Instagram está probando su activación por defecto en las cuentas profesionales, y extendió su cobertura a las respuestas a las historias. Además, los filtros recibieron mejoras, para que puedan detectar errores ortográficos intencionados de términos ofensivos en distintos idiomas.

Comentarios negativos en una mensajería de Instagram

Asimismo, empezarán a filtrar las solicitudes de mensajes directos que contengan spam y estafas, empezando por el idioma inglés, aunque la corporación espera ampliarlo pronto a más naciones e idiomas.

Para los mensajes directos, cuando la plataforma detecte que alguien escribió algo que puede tener un impacto negativo, empezará a mostrar en las próximas semanas una notificación de amabilidad, es decir, un recordatorio de que al otro lado hay una persona, para que reflexione y se exprese de una manera más respetuosa.

También podría interesarle: Meta descontinuará los artículos instantáneos de Facebook

María Gabriela Moncada

Con información de dpa

Haga clic en el enlace para suscribirse gratis a nuestro grupo de medios y noticias en Telegram: https://t.me/G_ELSUMARIO_News

Aviso de estafa

«La Oficina de Coordinación de Asuntos Humanitarios de la ONU (OCHA) ha sido informada de la existencia de varios mensajes, que circulan por correo electrónico y otras plataformas, en las que se afirma falsamente que son emitidos por el Fondo Humanitario de Ucrania», explicó la propia OCHA mediante un comunicado.

Estas estafas, que pretenden obtener dinero y datos personales para servicios supuestamente legales en aras de recibir beneficios de Naciones Unidas, son fraudulentas, tal y como enfatizó la organización.

Estas “actividades fraudulentas” recopilan dinero y datos personales

La OCHA, que gestiona el Fondo Humanitario de Ucrania, alertó al público y a las organizaciones de ayuda, a las organizaciones de la sociedad civil y a los grupos de voluntarios sobre estas «actividades fraudulentas».

Al mismo tiempo, recomendó «encarecidamente» a los destinatarios de estas solicitudes que no proporcionen ningún dato personal y que no paguen ninguna cuota a ninguna organización que prometa asistencia humanitaria, puesto que la ONU no cobra en ningún momento por la asistencia humanitaria.

De interés: Colombia anunció el alto al fuego unilateral de una decena de grupos armados

María Gabriela Moncada

Con información de agencias de noticias, medios internacionales y redes sociales

Haga clic en el enlace para suscribirse gratis a nuestro grupo de medios y noticias en Telegram: https://t.me/G_ELSUMARIO_News

Por esta razón, el Secretario de Salud en Lara, Javier Cabrera y la Secretaria General de gobierno, Isabel Lameda, enfatizaron que los medicamentos contra el SARS-CoV-2 son totalmente gratuitos y ofrecieron una línea telefónica para denunciar este tipo de actos.

Por su parte, Cabrera aclaró que los antígenos son aplicados mediante un cronograma establecido, y que su costo lo asume el gobierno venezolano, aunque no hay información pública y detallada sobre dicha planificación.

El gobierno de Maduro se encuentra realizando las jornadas de vacunación en los grupos prioritarios

El funcionario también destacó que no existe ningún condicionamiento para recibir la vacuna. De esta manera, realizó un llamado a los médicos en libre ejercicio a inscribirse en el registro autónomo de salud y así formar parte de la lista para ser inoculados.

Asimismo, Lameda solicitó en que la población no sea víctima de cobros ilegales o chantajes a cambio de una dosis de la vacuna contra el virus.

Más información: FMI y OMS piden invertir recursos contra la pandemia

María Gabriela Moncada

Con información de El Impulso

Desde la red social Facebook, actual dueño de las principales plataformas más usadas como Instagram y WhatsApp, se encuentran trabajando para identificar las amenazas y responder a ellas, también ofrecen recomendaciones de sus expertos para todos los que utilicen de sus servicios y herramientas, de manera que brinden mayor seguridad a sus cuentas.

Según el informe Digital en 2020, elaborado por Hootsuite y We Are Social, las personas pasan cerca de cinco horas y 41 minutos al día navegando en la Internet, las redes sociales son las que mayor tiempo le dedican.

Consejos de los especialistas

Entre las recomendaciones que dan los expertos, principalmente indican que la clave debe ser segura y cambiarse regularmente.

“Usar una contraseña diferente en cada servicio, y evitar que incluya información personal como una fecha de nacimiento o el nombre de un familiar. Cuanto más difícil de adivinar, mejor, así que intenta que tenga al menos seis caracteres y combine mayúsculas, minúsculas, dígitos y caracteres especiales”, puntualizan los expertos.

El uso adecuado de las herramientas de seguridad en las en redes sociales permitirá una mejor protección de la información personal de los usuarios

Estar alerta con las estafas

Otro fraude común que afecta a los usuarios son los mensajes mal intencionados enviados por cualquier vía tanto correo o privado, estos tienen como último fin robar información de la cuenta.

“No hagas nunca clic en enlaces sospechosos, aunque procedan de un amigo o de una empresa que conozcas. Esto incluye enlaces que puedas ver en publicaciones o recibir por email. Es importante que recuerdes que Facebook o Instagram nunca te pedirán tu contraseña por email, ni te contactarán a través de mensajes directos”, detallan desde la empresa.

Las personas que se dedican a este tipo de delitos en línea pueden crear sitios web falsos que se parezcan a los originales y pedirte que inicies sesión con tu correo electrónico y contraseña.

Estas sencillas recomendaciones son clave para proteger tus perfiles en las redes sociales y continuar de manera normal con las actividades.

Le puede interesar: ¿Qué efectos tiene el estrés en la piel?

María Gabriela Moncada

Con información de agencias de noticias y medios internacionales