San Cristóbal de Las Casas, Chiapas. - La campaña más reciente de phishing destinada al robo de cuentas de Facebook está ganando fuerza. Los usuarios reciben correos masivos o mensajes en la bandeja de entrada (inbox) que amenazan con vetarlos debido a la violación de derechos de autor. El objetivo es robar las credenciales de inicio de sesión. Te explicamos la anatomía del nuevo esquema y cómo no caer en la trampa.

Te puede Interesar:

Cómo Instalar Microsoft Office a un precio super bajo.

Imprime tu acta de nacimiento en linea.

Si recibes algunos de los siguientes mensajes en tu correo electrónico o bien en tu bandeja de entrada de Facebook (inbox) se trata de robo de identidad, a continuación, Los mensajes que recibes dicen algo como los siguientes mensajes:

“Notificación a la página de inicio de la cuenta. Su cuenta ha violado las políticas de Meta y ha afectado gravemente a la comunidad de usuarios.”...

“El departamento de IA de 7P Media te notificará automáticamente Recibimos 1 informe. Su cuenta viola las políticas de Facebook y los estándares comunitarios.” ...

“El departamento de 7P Media-AI le notifica automáticamente Recibimos 1 informe. Su cuenta viola los estándares y políticas de la comunidad de Facebook.” ...

“Tu cuenta se ha inhabilitado por violar los términos de Facebook. Si piensas que esta decisión es equivocada, puedes registrar una apelación en este enlace.” ...

Y así pueden ser varias formas en el esquema de tal forma que te llame la atención y des clic en el enlace para que aclares supuesta situación.

¿Cuál podría ser el problema? ¿Un video que publicaste el año pasado de tus amigos bailando al ritmo de un éxito del momento? ¿Podría ser realmente esto? Bueno, quizás: el enlace lleva a un aviso sobre violación de derechos de autor musicales. La dirección de la página es Facebook, y la página de notificación contiene un enlace a un formulario de apelación. Hasta ahora, todo parece Bien.

Por obvias razones te asusta perder tu cuenta y sin señales de alarma en la dirección del enlace, puede que ingreses tu nombre completo y tu usuario, según te solicitan. A continuación, sin embargo, hay una petición que nadie debería seguir ciegamente: “Por tu propia seguridad, por favor ingresa tu contraseña”.

Y eso es todo. Tu credencial de inicio de sesión y contraseña (es decir, toda tu cuenta) ahora les pertenece a los cibercriminales.

Lo hemos comentado y lo decimos ahora: no sigas los enlaces en mensajes de Facebook o correos sospechosos. Incluso los usuarios más conocedores pueden bajar la guardia ante un mensaje bien diseñado y escrito que logre evadir el filtro de spam, contenga lo que parece un buen enlace y en general luzca legítimo.

¿Cuál es el truco?

Al mirar detenidamente, la estafa para obtener tu usuario y contraseña de Facebook no es tan lista. En cada etapa, hay señales de peligro. Es importante conservar la calma y mantenerse alerta. El pánico puede conducir, incluso a los cautelosos, hacia vías riesgosas. A continuación, te presentamos una imagen de los enlaces que mandan para supuestamente realizar aclaraciones.

A simple vista esta parece una pagina de inicio de sesión de Facebook pero que creen es una pagina que no tiene nada que ver observen lo siguiente:

1.- La dirección web no es la de www.facebook.com indica otra.

2.- El título de la página NO dice Facebook – inicia sesión o regístrate.

Conclusiones

En tu bandeja de entrada tanto de Facebook (Inbox, Chat) o en correo electrónico comentarles que el equipo de Prensa Libre Chiapas trato de tener contacto vía Chat con Facebook y no tiene ese servicio como usuario normal lo que claramente Facebook nunca tendrá contacto con cualquier usuario por la vía de Chat, hacer la aclaración que te llegan a tu correo las notificaciones sobre el estado de tus contactos pero nunca pedirá que inicies sesión de nuevo por medio de un enlace, cabe hacer mención que existe la forma de contacto con el equipo de ayuda de Meta Verified para empresas.

Si te llega un correo electrónico. Primero, el mensaje delata a los estafadores. Aunque carece de la clase de errores lingüísticos notorios que a menudo vemos en el spam, cualquier persona que conozca la comunicación de Facebook reparará en que la carta no está del todo bien. Así, para engañar al filtro de spam, los atacantes incluyen errores ortográficos menores en el cuerpo del correo. En este caso, el viejo truco de la “i” en mayúscula en lugar de la “L” en minúscula. Si tu cliente de correo utiliza una fuente Serif, la sustitución es fácil de detectar.

Cómo proteger tu cuenta en Facebook del secuestro

Puedes frustrar la mayoría de las campañas de phishing (y no solamente las de Facebook) simplemente siguiendo estas reglas.

- Mantén la calma ante mensajes alarmantes, no proporciones información a terceras personas, puede tratarse de robo de tu identidad.  Mediante ingeniería social.

- Verifica que la dirección o el mensaje del remitente antes de hacer clic en los enlaces dentro de los correos o tu bandeja de entrada de Facebook. Es imposible que Facebook envíe notificaciones desde dominios distintos a Facebook o que te contacte vía inbox, por ejemplo.

- Busca fuentes extrañas y errores ortográficos en el texto del correo; asume que todo mensaje que los contenga es ya sospechoso.

- Siempre ingresa a tu cuenta mediante una aplicación o escribe la URL en la barra de dirección de tu navegador (tecleando manualmente, no mediante un enlace), incluso si sospechas que has recibido un aviso real de violación de los términos del servicio.

- Evita ingresar tus credenciales de inicio de sesión en páginas de terceros; pero si lo hiciste y perdiste acceso a tu cuenta, de inmediato ponte en contacto con el servicio a usuarios. 

- Actualiza tus contraseñas de manera periódica, con contraseñas seguras, que incluyan la combinación de mayúsculas, minúsculas, números y signos.  

- Instala una solución de seguridad confiable, puedes recurrir a cualquier antivirus de paga o gratis.

 Si tienes alguna duda comenta y con gusto te responderemos.

San Cristóbal de Las Casas, Chiapas. - Parece una buena opción: te toma poco tiempo en la ‘pantalla’, las ganancias no son jugosas, pero son constantes… y sólo requieren seguir los pasos que, parecen, automatizados. Pero hay un problema; se trata de un fraude.

A Roberto N le pasó durante las últimas semanas. Al encontrarse con dificultades económicas y buscar una alternativa para generar más recursos económicos, decidió inscribirse en una plataforma digital que opera, principalmente, por canales de Telegram y con respaldo en YouTube y supuestas cuentas de criptomonedas, y donde se le habían prometido ‘intereses a favor’ tras inversiones económicas. Así también le paso a Julisa N que al igual la contactaron por medio de WhatsApp.

¿Cómo opera la estafa en Telegram?

Se trata de un Grupo de trabajo en Telegram denominado "Mexico" que mantiene actualmente más de 2,400 personas inscritas en su canal de Telegram, y donde se proponen ‘dinámicas’ de trabajo en las que se solicita a los socios generar impacto para algunas publicidades que se contratan a través de YouTube o Maps de google.

Sin embargo, para generar una ganancia mayor, se les solicita a los interesados pagar ciertas cantidades con la idea de maximizar el impacto, y a la postre, se les promete devolverles con el ‘interés’ generado a favor.

“El fraude llega cuando ya entras a la tarea de comerciante, o bienestar, como le llaman ellos”, señala Roberto N y Julisa N, afectados de la Ciudad San Cristóbal de Las Casas quienes reclamaron la estafa; "después de que el primer contacto te convence de entrar, y logra que te contactes, la o el recepcionista desaparece, pero ya te deja enganchado con la otra persona”.

El modus operandi se basa en contactar en primer momento con una o un “encargado de recursos humanos de buyreviewz”. El cual explica el proceso y las metas a seguir del supuesto negocio, y cuando se acepta entrar, ésta desaparece. Luego, se encarga de ‘guiarte’ en el resto del proceso una cuenta que, se denomina “recepcionista de finanzas” o ‘El Profesor’. Y sí, es un proceso -casi- didáctico, pero que guía al abismo de la pérdida económica.

Cabe mencionar que para que te enganches con más facilidad después de completar la o las tareas como le dicen ellos te hacen los depósitos que te prometen los cuales oscilan entre los 60 a 80 pesos por tareas realizadas indicaron.

En las referencias que muestran los usuarios, se lee como se condicionan las ganancias a la par de pagar montos como 500 u 800 pesos, depósitos que, por ejemplo, realizó Roberto y Julisa N. Sin embargo, y de forma curiosa, dichos montos se depositan a cuentas de banco que cambian -y desaparecen- después de haber recibido un pago. Una de BBVA a nombre de Claudia Guadalupe Ochoa Montaño, otra a nombre de Pablo Issai de Bancoppel, y así sucesivamente.

“La tarea de almacenamiento previo para el primer pedido se ha completado. Lo enviaré al sistema comercial para ver si hay un segundo pedido”, se mandan mensajes del tipo desde las cuentas verificadas como ‘líderes’ del negocio.

Primeras inversiones sí se devuelven con beneficios... después viene el fraude>

La forma de convencer a los colaboradores de mantenerse en el negocio con el fin de ver ganancias es debido a que las primeras 10 o 15 entregas económicas se devuelven con una ganancia significativa. Por ejemplo, tras los primeros 500 pesos, se regresan a la cuenta del ‘colaborador’ más de 600 pesos, y así se escala mientras el monto es mayor.

“Te convencen porque las primeras operaciones te las pagan”, cuenta Roberto y Julisa N, mientras en el grupo de Telegram, con el fin de crear confianza en el resto, se comparten sinfines de registros de depósitos de otros usuarios. Sólo hay un problema: en el canal de Telegram no se puede comentar absolutamente nada, pues sólo se trata de una comunicación unilateral que permite el reaccionar con algunos ‘stickers’.

Si indicas que no puedes o no tienes el dinero para invertir te contestan lo siguiente “Puede omitir esta tarea de bienestar por un momento y ver si alguien en el grupo de trabajo puede realmente validar la tarea. ¡Aprenda más y prepárese para participar en la próxima misión!.  También puede verificar esta tarea primero verificando si la participación de inversión de otras personas en el grupo de trabajo está realmente disponible para la cuenta.”

“No haré otra inversión hasta que me paguen mi dinero”, respondió Julisa a los estafadores de la plataforma que, ante el incremento de los pagos, insisten con un mayor abono.

 “Entonces vete, no quiero repetir”, señala el denominado ‘analista de datos’. Después de haber reclamado el fraude, Susana ha recibido múltiples amenazas, donde incluso, se considera a su familia y se le ha intimidado con armas largas y lenguaje inapropiado.

 También estafan con criptomonedas

Además de lo fraudulento a través de la compra y manutención de publicidad en YouTube, esta plataforma creada a través de Telegram, también acapara a los ‘colaboradores’ con supuestas inversiones en criptomonedas. Para esto, se trabaja con una metodología similar en la que se pide acceder a un sitio web en el que sólo se permiten los pagos, y que tiene una interfaz comercial que publica los últimos movimientos.

Pero también se trata de un fraude. Y ante los ingresos, no existe nada, más que pérdidas económicas para los que caen en la ‘trampa’.

“Es algo que muchas personas sufrimos, pero lamentablemente nadie puede hacer nada hasta que se da a conocer en los medios (…) Están estratégicamente organizados, por eso les comento que es una mafia”, finalizaron.