Logotipo de Zephyrnet

Las muchas caras del fraude de suplantación de identidad: detecte a un impostor antes de que sea demasiado tarde

Fecha:

Estafas

¿Cuáles son algunas de las señales más comunes de que la persona detrás de la pantalla o al otro lado de la línea no es quien dice ser?

Las muchas caras del fraude de suplantación de identidad: detecte a un impostor antes de que sea demasiado tarde

Nuestro mundo se está volviendo más impersonal a medida que se vuelve más centrado en lo digital. Y como no podemos ver a la persona u organización al otro lado de un correo electrónico, mensaje de redes sociales o texto, es más fácil para los estafadores pretender ser algo o alguien que no son. Se trata de un fraude de suplantación de identidad y se está convirtiendo rápidamente en una de las mayores ganancias para los ciberdelincuentes. Según la FTC, Los estafadores que se hacen pasar por empresas y gobiernos ganaron 1.1 millones de dólares con sus víctimas en 2023.

El fraude de suplantación de identidad puede adoptar muchas formas, pero si sus ojos están atentos a los signos reveladores de una estafa, su información personal y el dinero que tanto le costó ganar permanecerán bajo llave.

¿Cómo es el fraude de suplantación de identidad?

Como la mayoría de los fraudes, las estafas de suplantación de identidad están diseñadas para que usted envíe dinero a los malos o detalles personales/financieros que ellos pueden vender en la web oscura o utilizar ellos mismos para cometer fraude de identidad. El phishing es quizás el tipo más obvio de fraude por suplantación de identidad: un estafador que se comunica con usted haciéndose pasar por una entidad confiable y solicita dinero o información.

Pero existen otras variedades. Falso cuentas de redes sociales son un desafío creciente; se utiliza para difundir enlaces fraudulentos y ofertas demasiado buenas para ser verdad. Y las aplicaciones móviles falsas pueden hacerse pasar por aplicaciones legítimas para recopilar información personal, inundar su pantalla con anuncios o inscribirlo en servicios premium.

Las estafas de suplantación de identidad también están evolucionando. Según la FTC, desdibujan cada vez más los canales y las técnicas, de modo que “un empleado falso de Amazon podría transferirlo a un banco falso o incluso a un empleado falso del FBI o de la FTC para obtener ayuda falsa”.

Cómo detectar a los estafadores

Contrariamente a la creencia popular, no son sólo las personas mayores las que corren el riesgo de sufrir estafas de suplantación de identidad. Investigación en el Reino Unido. descubrió que las personas menores de 35 años tienen más probabilidades de haber sido blanco de este tipo de fraude y haber caído en él. Teniendo esto en cuenta, esté atento a estas señales de advertencia:

  • Solicitudes de dinero: Un mensaje por correo electrónico, mensaje de texto o mensaje directo de alguien que dice ser un familiar cercano o un contacto. Solicitarán asistencia financiera urgente debido a alguna excusa, como que están varados en el extranjero o necesitan ayuda médica. Los estafadores pueden secuestrar redes sociales y cuentas de correo electrónico legítimas para que parezca que realmente es su amigo/familiar quien se comunica con usted.
  • Acceso remoto: In fraude de soporte técnico, un funcionario de una empresa de tecnología, empresa de telecomunicaciones u otra organización aparentemente legítima requiere acceso a su computadora por algún motivo inventado, como que está comprometida con malware.
Figura 1. Ejemplo de fraude en soporte técnico
Figura 1. Ejemplo de fraude en soporte técnico
  • Accede a tu cuenta: A oficial de policia o un funcionario del gobierno se comunica con usted de la nada alegando que el dinero en su cuenta debe ser analizado como parte de una investigación sobre lavado de dinero, contrabando de drogas o algún otro delito grave. Ofrecen "mantenerlo seguro" trasladándolo a otra parte.
  • Presión: La persona al otro lado del teléfono, correo electrónico, mensaje de texto o canal de redes sociales te presiona para que actúes de inmediato. Intentarán asustarte para que tomes una decisión sin pensar, como enviar dinero a un amigo en peligro o realizar una transferencia urgente a un funcionario del gobierno. Es una técnica clásica de ingeniería social, a veces incluso realizada en persona o con un giro potencialmente aterrador, cortesía de herramientas de inteligencia artificial que pueden ser cooptadas para perpetrar. estafas de secuestro virtual.
  • Mensajeros falsos recuperando dinero: Un funcionario se ofrece a enviar un mensajero a su domicilio para recoger dinero en efectivo, tarjetas, objetos de valor o PIN con todo tipo de pretextos falsos, como ayudar a su familiar a salir de un apuro o resolver un pago dudoso en su tarjeta bancaria. .
  • Alertas de seguridad de la cuenta: Estas notificaciones falsas a menudo requieren que usted "confirme" sus datos primero, otra forma que tienen los estafadores de obtener su información personal y financiera.
Figura 2. Notificación falsa
Figura 2. Notificación falsa
  • Mensajes inusuales: Los correos electrónicos de phishing a menudo contienen inconsistencias que los identifican como fraude de suplantación de identidad. Los estafadores intentarán falsificar el nombre para mostrar para hacerse pasar por el remitente. Pero al pasar el cursor sobre el nombre, puedes ver la dirección de correo electrónico enmascarada debajo, que puede parecer no oficial. Sin embargo, tenga en cuenta que los estafadores también pueden secuestrar cuentas de correo electrónico legítimas y utilizar la suplantación del identificador de llamadas para que sea más difícil distinguir lo real de lo falso.
  • Problemas de entrega falsa: Las empresas postales/logísticas de apariencia legítima exigen que usted pague una pequeña tarifa o entregue sus datos bancarios para permitir la entrega segura de su paquete inexistente. En otros escenarios, los estafadores hacerse pasar por un conocido servicio de entrega y avisarle de 'problemas' con su paquete.
Figura 3. Problemas inventados
Figura 3. Problemas inventados
  • Las tarjetas de regalo: Se le pide que pague multas o tarifas únicas al comprar artículos de alto valor o tarjetas de regalo. El estafador quiere que usted haga esto en lugar de una transferencia bancaria, ya que es mucho más difícil de rastrear.
  • Renovaciones de suscripción falsas: Es posible que requieran que conecte al estafador a su computadora para renovar su suscripción o procesar un reembolso inexistente.
Figura 4. Alerta falsa
Figura 4. Alerta falsa
  • Sorteos o descuentos ficticios: Estos requieren que usted pague una pequeña "tarifa" para poder reclamarlos. No hace falta decir que no hay recompensa ni descuento, ya que se trata simplemente de una variación del fraude de pago por adelantado.
  • Lenguaje inusual: Otro signo revelador de intentos de phishing podría ser una mala gramática y ortografía o un lenguaje impreciso en los mensajes, aunque con estafadores. usando IA generativa para crear sus mensajes falsos, esto es cada vez menos común.

Manténgase alerta

Recuerde, las estafas de suplantación de identidad evolucionan constantemente, por lo que la lista anterior no es exhaustiva. La próxima evolución en este tipo de estafas se producirá gracias a los deepfakes impulsados ​​por IA, que pueden imitar la voz o incluso la apariencia de una persona de confianza. Estos ya están engañando a los oficinistas para realizar grandes transferencias de fondos corporativos a cuentas bajo el control de ciberdelincuentes. Y la tecnología se está utilizando para hacerse pasar por personas de confianza en las redes sociales para engañar a los seguidores para que hagan inversiones precipitadas. A medida que los deepfakes se vuelven más baratos y accesibles, también podrían usarse en fraudes a menor escala.

Con cualquier fraude de suplantación de identidad, la clave es: ser escéptico, reducir la velocidad y verificar de forma independiente que son quienes dicen ser. Para ello, comuníquese directamente con la organización o el individuo; no responda a un correo electrónico ni a un número de teléfono que figura en el mensaje inicial. Y nunca entregue dinero o información personal a menos que haya confirmado que el contacto es legítimo.

punto_img

Información más reciente

punto_img