El Ministerio del Interior advierte de más ataques de fraude personalizados contra los rusos
En breve
El Ministerio del Interior de Rusia afirmó que los estafadores han comenzado a estudiar las redes sociales, los intereses, las circunstancias familiares y los hábitos digitales de sus objetivos para llevar a cabo ataques personalizados, según el centro de prensa del ministerio. Kommersant informó de que a una víctima se le puede enviar primero un mensaje con un enlace de phishing y luego recibir una llamada de alguien que se hace pasar por empleado de un banco o de la policía para exigir una transferencia de dinero, y en ocasiones se envían mensajeros para recoger el efectivo. El ministerio enumeró un cambio repentino de interlocutores y una ráfaga de SMS con códigos y notificaciones como señales que deberían despertar sospechas.
Leer la noticia completa 2 min de lectura
El Ministerio del Interior de Rusia advirtió de que los estafadores han comenzado a estudiar las redes sociales, los intereses, las circunstancias familiares y los hábitos digitales de sus objetivos para llevar a cabo ataques personalizados. La advertencia provino del ministerio y fue comunicada a través de su centro de prensa, informó TASS, y Kommersant difundió la misma advertencia citando ese centro de prensa. [ 1 , 2 ]
Según el centro de prensa del ministerio, los estafadores estudian las redes sociales, la profesión, los intereses, las circunstancias familiares y los hábitos digitales de una persona, de modo que a la víctima se le ofrece “no una historia abstracta, sino una leyenda que parece directamente vinculada a su vida: escenarios en varias fases”. En el esquema descrito, a una víctima se le puede enviar primero un mensaje con un enlace de phishing, tras lo cual los atacantes pueden llamar y presentarse como empleados de un banco o de la policía para exigir que se transfiera dinero; los mensajeros que acuden a recoger el dinero también pueden participar. [ 2 ]
El ministerio afirmó que la personalización convierte información dispersa sobre una persona en un guion con varios puntos de presión. En el esquema descrito, la víctima es colocada primero en un chat que parece un chat de trabajo, donde se utilizan apellidos y fotografías reales, se discuten “pedidos” y “registros”, y luego se envían mensajes sobre inicios de sesión sospechosos, microcréditos y poderes notariales. Según el informe, la información para esa imitación puede proceder de fuentes abiertas y de filtraciones de datos en empresas y organizaciones. [ 2 ]
Kommersant enumeró señales que deberían despertar sospechas: un cambio abrupto de interlocutores y la aparición de una gran cantidad de SMS con códigos y notificaciones, que, según señaló, se utilizan para crear la sensación de un hackeo y de una amenaza al dinero de la persona; y la presión de un “ayudante” que sugiere llamar a un número determinado mientras amenaza simultáneamente con un caso penal. El informe también señaló que en febrero de 2024 una comprobación básica de un contacto inesperado consistía en preguntarse qué quería quien llamaba, por qué se había dirigido a esa persona y en qué asunto. [ 2 ]
Por qué importa
La advertencia proviene del Ministerio del Interior y fue difundida tanto por una agencia de noticias estatal como por un destacado diario económico, lo que le da el peso de un aviso público que puede influir en cómo los lectores rusos reaccionan ante llamadas y mensajes inesperados. Los documentos no ofrecen cifras sobre cuántas personas han sido objetivo ni cuánto dinero se ha perdido, por lo que no puede juzgarse la magnitud del problema a partir de ellos.
Datos clave
- El Ministerio del Interior advirtió de que los estafadores estudian las redes sociales, los intereses, las circunstancias familiares y los hábitos digitales de sus objetivos para llevar a cabo ataques personalizados. [ 1 , 2 ]
- El centro de prensa del ministerio declaró a TASS que los estafadores también estudian la profesión de la persona. [ 2 ]
- En el esquema descrito por el ministerio, a la víctima se le envía primero un mensaje con un enlace de phishing. [ 2 ]
- Los atacantes pueden entonces llamar y presentarse como empleados de un banco o de la policía para exigir una transferencia de dinero. [ 2 ]
- Según el ministerio, los mensajeros que acuden a recoger el dinero también pueden participar en este tipo de esquemas. [ 2 ]
- El ministerio afirmó que la personalización convierte información dispersa sobre una persona en un guion con varios puntos de presión. [ 2 ]
- Según el informe, el material para imitar un lugar de trabajo o un banco puede proceder de fuentes abiertas y de filtraciones de datos en empresas y organizaciones. [ 2 ]
- Un cambio brusco de interlocutores, una gran cantidad de SMS con códigos y notificaciones, y la presión de un “ayudante” que se ofrece a llamar a un número determinado mientras amenaza con un caso penal fueron enumerados como señales de advertencia. [ 2 ]
Confirmado por varias fuentes
- El Ministerio del Interior advirtió de que los estafadores estudian las redes sociales, los intereses, las circunstancias familiares y los hábitos digitales de las víctimas y luego llevan a cabo ataques personalizados. [ 1 , 2 ]
- La advertencia fue emitida por el ministerio y comunicada a través de su centro de prensa. [ 1 , 2 ]
Aún sin aclarar
- Cuántas personas han sido objetivo y cuánto dinero se ha perdido. Ninguno de los documentos aporta estadísticas; el ministerio describe únicamente los métodos utilizados.
- Si el grado de personalización descrito es un fenómeno nuevo o un cambio en una práctica existente. El relato procede únicamente del ministerio, sin que se citen datos independientes.
- Quién emitió la recomendación de febrero de 2024 sobre verificar los contactos inesperados. El artículo de Kommersant menciona la recomendación sin nombrar a su autor.