BTR Consulting anuncia una falsa venta de dólares a un tipo de cambio conveniente, a concretarse a través de transferencias vía CBU/CVU.
El mensaje llega a través de historias y/o mensajes directos de Instagram. Incorporando una situación: SIEMPRE URGENTE y casi dramática, contactando a familiares, amigos y allegados, luego de estudiar el contenido del perfil del usuario hackeado. Las técnicas de los estafadores de Instagram varían, pero las estafas en sí mismas siguen un patrón: piden ayuda y cuentan su historia.
Estas son algunas de las historias que se sabe usan los estafadores, tanto para secuestrar tu cuenta como para engañar a tus seguidores:
- – “Cambio dólar cara grande / franja azul”
- – “Tuvimos un accidente en la ruta”
- – “Estoy lanzando mi propio negocio y/o línea de productos”
- – “Estoy en un concurso y necesito que voten por mí”
- – “Mi mamá está grave, la tienen que operar y necesito ayuda”
- – “Estoy tratando de verificar mi cuenta de Instagram y necesito que la gente confirme mi base de seguidores con un link”
- – “Necesito un enlace de ayuda para ingresar a Instagram en mi otro teléfono”
- – “Estoy compitiendo por un puesto de embajador en un programa de influencers on-line”
Para motorizar estos engaños es necesario articular métodos como, los engaños de phishing. Esta es una de las tácticas más utilizadas para tomar el control de las cuentas y suplantar identidades.
Generalmente mientras se hacen pasar por marcas famosas, envían mensajes de texto y correos electrónicos falsos que contienen enlaces fraudulentos y tratan de tentar para que sean abiertos con engaños variados y divertidos.
En tales esquemas de phishing, los enlaces llevarán a páginas de inicio de sesión falsas que parecen pertenecer a marcas famosas y reconocidas. Estos sitios requieren que envíe credenciales de inicio de sesión, nombre de usuario y password para descargar una actualización de software, cambiar la configuración de la cuenta o cualquier otra acción que los estafadores le hayan pedido que complete.
En el mejor de los casos, solo descubren la contraseña, porque es demasiado trivial u optan por comprarla en el mercado negro.
SIEMPRE TENER EN CUENTA:
- – No hacer click en los enlaces en los correos electrónicos sospechosos.
- – No enviar capturas de pantallas de links de fuente desconocida
- – Pensar antes de hacer click en un sitio que te solicita credenciales de acceso a través de un enlace en un mail, siempre asegurarse estar dentro de la plataforma real
- – No regalar información personal en redes
- – Usa un administrador de contraseñas y el segundo factor de autenticación (2FA) siempre que se pueda
- – Los administradores de contraseñas ayudan a evitar que ingrese la contraseña correcta en el sitio equivocado, porque no pueden sugerir una contraseña para un sitio que nunca antes habían visto.
- – Sospechar de los obsequios y premios gratuitos. No confiar en mensajes que llegan vía WhatsApp o RRSS que ofrecen premios y/o regalos.
- – Nunca entregar datos personales, ni nombre de usuario y password, nro de cta bancarias, número tarjeta de crédito, en general “datos sensibles”.
- – Verificar en la web si existen denuncias o damnificados.
- – Observar la URL de la página web, verificar si es un sitio oficial o un clon.
- – Desconfiar por más que nos lleguen a través de personas que conocemos.
- – Siempre acceder al sitio web/aplicación oficial en lugar de usar enlaces de fuentes desconocidas.
