Os ciberdelincuentes modifican con técnicas máis sofisticadas as trampas para ofrecer servizos de asistencia técnica e problemas que realmente non existen
30 ene 2023 . Actualizado ás 18:37 h.Unha das modalidades máis habituais de ciberataques son as chamadas estafas de soporte técnico. Trátase de estafadores que ofrecen falsos servizos: pretenden «resolver» aos usuarios problemas inexistentes nos seus dispositivos ou programas informáticos. Utilizando trucos de enxeñería social e eficacia probada, tiveron nos últimos anos un éxito considerable enganando ás súas vítimas para que lles entreguen diñeiro ou datos persoais, como claves ou claves financeiras.
Un estudo elaborado por Microsoft no 2021, afirmaba que tres quintas partes dos consumidores habíanse atopado con algunha destas estafas nos últimos doce meses. De todos eles, «un de cada seis foi enganado» e rematou, en moitos casos, perdendo diñeiro.
Este tipo de estafas evolucionaron nos últimos anos. As primeiras versións eran chamadas telefónicas. Unha persoa, normalmente con base na India, identificábase como axente de soporte técnico e afirmaba traballar para Microsoft, Dell ou outra empresa tecnolóxica. As chamadas eran en certa forma aleatorias e entón, o falso axente trataba de convencer, custe o que custe, ao seu interlocutor de que tiña un problema no computador que debía solucionar de inmediato. Para atopar ás súas vítimas, que debían ter escasos coñecementos en informática, é apoiaban mesmo en redes sociais e publicitábanse en Facebook ofrecendo axuda aos usuarios que o necesitasen.
Co paso do tempo, este tipo de estafas se han ir sofisticando. Eset, unha das maiores compañas de solucións de seguridade de Europa, ofrece unhas cantas claves para identificalas.
Normalmente, o proceso comeza cun correo electrónico. A dirección de envío parece lexítima e advirte ao usuario dunha renovación inminente e automática da garantía do seu equipo. Claro, a cambio dunha certa cantidade de diñeiro. Ínstase ao destinatario a pórse en contacto cunha dirección de correo electrónico ou un número de teléfono, para evitar o pagamento. Se a vítima cae na trampa, o habitual é que efectivamente contacte cos estafadores solicitando unha explicación.
Aí comezan os problemas. Os delincuentes tratarán de convencer a persoa de que descargue un programa no seu computador. Este tipo de software permiten aos estafadores conectarse en remoto aos nosos equipos. Entón, asegurarán ter emitido xa un reembolso e pedirán ao usuario que inicie sesión na súa aplicación bancaria para comprobalo. E así, xa terán aceso á conta.
A estafa ten múltiples variantes. O medio pode ser unha mensaxe de texto ou unha chamada telefónica. E no canto de representantes de empresas tecnolóxicas, pode tratarse de entidades financeiras ou de autoridades públicas. Tampouco utilizan sempre como engano o problema técnico, outras veces advirten á vítima de que a súa conta bancaria foi comprometida e que é urxente que movan os seus fondos a outro lugar. En canto obteñen acceso ao dispositivo do usuario, poden recompiar decenas de datos e mesmo chantajear con difundir esa información.
Para detectar este tipo de estafas, ESET, emite as seguintes recomendacións
- Non responder directamente aos números que aparecen en correos electrónicos non solicitados. En caso de dúbida, o mellor é buscar a empresa en cuestión e comprobalo.
- Se no computador aparecen fiestras emerxentes con números de teléfono, nunca hai que levar a cabo a chamada.
- Se aguien chama para dicirche que o teu computador ten un problema, colga.
- Non conceda acceso remoto ao computador a ninguén que non coñezas.
- Ten en conta que os estafadores sempre intentarán meterche présa para que tomes decisións precipitadas, a miúdo facendo que a vítima entre en pánico.
