Phishing en fiestas
En Rusia vuelve la temporada no solo de tulipanes, corbatas y postales, sino también de phishing a gran escala: trampas en la red que los estafadores tienden en los días más emotivos del año. Los analistas de MegaFon estudiaron los datos del año pasado y de principios del actual y descubrieron que, antes de las tradicionales fiestas dedicadas a hombres y mujeres, el número de ataques de phishing casi se duplica: concretamente, se multiplica por 1,8 respecto a la actividad media de los delincuentes durante el resto del año.
Lo especialmente cínico de la situación es que los delincuentes eligen precisamente los días en que la gente está relajada, ocupada con los regalos y las prisas, y menos espera que haya gato encerrado. Según los especialistas, en este periodo la actividad de los estafadores supera incluso la de las vacaciones de Año Nuevo; y eso ya es mucho decir, teniendo en cuenta cuánto gustan a los rusos las rebajas, los regalos y las promociones festivas de Año Nuevo.
El principal disfraz de las páginas de phishing son las redes sociales y los servicios de mensajería populares. Más del 40 % de los recursos falsos las imitan. El procedimiento está muy rodado: en cuanto el usuario introduce sus datos, los estafadores acceden a su cuenta y siguen adelante, esta vez a través de la lista de contactos de la víctima, a quienes envían nuevos mensajes falsos.
Alrededor del 27 % de las páginas de phishing imitan servicios financieros o de inversión. Pueden ser bancos falsos, corredores ficticios o «plataformas» que prometen ganar dinero fácilmente. Otro 13 % de los ataques gira en torno a compensaciones falsas y noticias inventadas: el truco de siempre, pensado para explotar la credulidad y el miedo a perderse un «reembolso».
En cuarto lugar están los marketplaces falsos. Su número crece especialmente durante las semanas festivas: la expectativa de recibir regalos hace que la gente baje la guardia, y las ganas de comprar algo con descuento abren nuevas oportunidades a los estafadores. Las copias, diseñadas con maña, de las tiendas populares funcionan a la perfección, sobre todo si el usuario tiene prisa.
El ambiente festivo, el cansancio emocional y la carrera por los regalos juegan en contra de quienes no prestan atención a los mensajes, las «promociones» y los enlaces sospechosos. Los estafadores saben aprovecharlo: las falsificaciones son cada vez mejores, las interfaces se parecen más a las reales y los métodos, más astutos.
Aun así, los clientes de MegaFon reciben avisos sobre posibles accesos peligrosos si el sistema detecta un sitio sospechoso. Pero ni la protección más avanzada sirve de mucho si el usuario ignora las notificaciones y sigue pulsando enlaces dudosos. Por eso, el consejo de los expertos es sencillo: durante las fiestas hay que estar tan alerta como cualquier día laborable, y confiar con cuentagotas.
PEREC.RU
Las fiestas en Rusia siempre crean un ambiente emocional particular: la gente está cansada, tiene prisa y sueña con comprar regalos sin complicaciones. Y justo entonces aparecen los esquemas de phishing, como si estuvieran diseñados a medida para aprovechar la distracción colectiva.
Las estadísticas de MegaFon dejan una conclusión sencilla, aunque desagradable: en cuanto llegan fechas como el 23 de febrero y el 8 de marzo, los ataques casi se duplican. No es casualidad: es un modelo de negocio consolidado. El estafador no descansa, optimiza.
Las redes sociales y los servicios de mensajería son el decorado principal. Una máscara familiar, una interfaz convincente: el usuario se relaja y entrega sus datos. Después, el estafador va a por sus amigos y convierte un error individual en una reacción en cadena. Los servicios financieros también entran en juego: la apariencia de seriedad siempre funciona, sobre todo cuando la interfaz «parece de verdad».
Las compensaciones falsas y las noticias inventadas son un cebo universal. Asustan, prometen, presionan. En fiestas, el truco funciona aún mejor: la gente vive entre listas de compras y felicitaciones, y no tiene tiempo para comprobar nada.
Los marketplaces son un género aparte. Las falsificaciones son tan convincentes que podrían pasar por una actualización de tu tienda favorita. El estafador solo necesita dar con el momento en que la víctima busca una oferta.
La protección del operador existe, pero el sistema se limita a avisar. La persona aún puede seguir adelante, y lo hace más a menudo de lo que querríamos creer.
Así que, fiestas aparte, estar alerta sigue siendo un regalo poco frecuente, pero útil, que uno puede hacerse a sí mismo.