El mundo de antivirus

jueves, 28 de febrero de 2019

Cuando hablamos del phishing normalmente nos referimos al correo-e. Pero los delincuentes tampoco olvidan los modos más antiguos de engañar a la gente. Si se trata de llamadas telefónicas, un esquema así viene a la mente: “Ingrese el dinero enseguida, luego volveré a llamarte”. Pero hay muchos más.

Un análogo de phishing telefónico se llama “vishing” (inglés vishing — de voice phishing). Es ridículo y triste que, si buscamos esta palabra en Google, el buscador lo considere un error y la mayoría de los enlaces tendrán que ver con phishing.

Las llamadas telefónicas de estafa las pueden realizar las personas reales, los delincuentes o los operadores de call centers ilegales. Y también existen llamadas automáticas que se realizan a través del software especial.

Las llamadas pueden ser supuestamente de los bancos, las fuerzas de orden, el Fondo de pensiones, los organizadores de loterías... En general, son de varios tipos.

La conversación suele ser así: la víctima debe revelar o introducir en su móvil los requisitos de su tarjeta bancaria, las contraseñas de acceso, los PINs etc. Así mismo cualquier acción debe realizarse enseguida, para lo cual la víctima potencial debe estar en shock emocional.

¡Atención! Durante las conversaciones telefónicas los bancos nunca piden el número completo de la tarjeta, el PIN, el período de validez de la tarjeta, el código de seguridad de tres dígitos al dorso de la tarjeta (código CVV2/CVС2) necesario para los pagos con la tarjeta de pago, ni las contraseñas de mensajes SMS del banco necesarios para confirmar transacciones. En caso de emergencia se recomienda llamar al banco por los teléfonos indicados en su sitio web oficial.

El vishing puede ser parte de una operación de estafa. Así, por ejemplo, al infectar su equipo con un troyano bancario, para confirmar la transacción los malintencionados pueden intentar averiguar el código del mensaje SMS.

Otro posible objetivo del vishing es la transferencia de dinero como respuesta a la información proporcionada. Por ejemplo, sobre un premio de lotería, el bloqueo de la tarjeta, los problemas de parientes etc.

Pero no son todos los esquemas de delincuencia posibles. Por supuesto Vd. recuerda las llamadas que se cortan enseguida al intentar contestar a las mismas. También es vishing: al marcar el número de una llamada así Vd. arriesga contactar con un servicio de pago muy caro (el autor de esta edición solía ser “contactado” por este esquema de Francia, según el prefijo telefónico). Y el que llama, paga.

O también otro esquema. Más arriba hemos mencionado que los delincuentes pueden interceptar las confirmaciones SMS de sus transacciones bancarias. Pero los mensajes SMS no se usan solo por los bancos. Por ejemplo, un malintencionado desea robar su cuenta de algún recurso. Ahora está de moda indicar su número de teléfono en todos los recursos y confirmar las operaciones con mensajes cortos.

Qué opina Vd. ¿este modo funciona?

Nuestro deseo de ayudar a la gente desconocida se valora mucho por los delincuentes. Y es triste …