Un nuevo tipo de fraude conocido como "estafa de verificación" se está extendiendo rápidamente, y muchas personas están cayendo en la trampa porque al principio parece inofensivo. A diferencia de las estafas anteriores, en las que se pedía dinero directamente, ésta comienza con una simple afirmación: la persona que llama dice que sólo necesita verificar su identidad. Esa pequeña petición suele dar lugar a problemas mayores, como cuentas robadas, transacciones no autorizadas e incluso usurpación de identidad.
Los estafadores son cada vez más convincentes y fingen representar a bancos, proveedores de telecomunicaciones, empresas de reparto o departamentos gubernamentales. Utilizan voces tranquilas, lenguaje profesional y, a veces, incluso datos personales para ganarse la confianza. Como la solicitud parece rutinaria, muchas personas no se dan cuenta de que están siendo manipuladas hasta que es demasiado tarde.
La versión más común comienza con una llamada, un mensaje de texto o un mensaje en el que se afirma que hay un problema con su cuenta. La persona que está al otro lado puede decir algo así como "Sólo estamos verificando su identidad por motivos de seguridad", lo que hace que la solicitud parezca segura y oficial.
Una vez que aceptas, empiezan a pedirte detalles como:
Pueden insistir en que la verificación es necesaria para evitar que bloqueen su cuenta. Como la petición parece protectora, las víctimas suelen cooperar sin pensárselo dos veces.
Una variante popular consiste en actualizaciones falsas de KYC. Es posible que recibas una llamada diciendo que tu cuenta bancaria o monedero se suspenderá a menos que completes una rápida verificación. El estafador puede incluso enviar un enlace a un formulario falso que parece real. Cuando lo rellenas, capturan tu información.
Otra versión se dirige a los usuarios de móviles. La persona que llama dice ser de tu proveedor de telecomunicaciones y te dice que tienes que volver a verificar tu tarjeta SIM. Puede que le adviertan de que su número se desactivará en cuestión de horas. Durante la llamada, le piden que introduzca una contraseña o marque un código. Esto puede permitirles tomar el control de tu SIM, interceptar mensajes y acceder a cuentas vinculadas.
Una táctica clave es mantener a la víctima enganchada el mayor tiempo posible. Cuanto más tiempo permanezca en la llamada, más probable es que confíe en ellos. Los estafadores utilizan varias estrategias:
Estos pasos hacen que la interacción parezca oficial. Mientras permanece en la llamada, le guían a través de acciones como la lectura de códigos OTP o la instalación de aplicaciones. Muchas víctimas no se dan cuenta de que estas acciones dan a los estafadores acceso directo a sus cuentas.
Comprender las señales de advertencia puede ayudarle a evitar convertirse en víctima. He aquí algunas de las principales señales de alarma:
Imagínese que recibe una llamada en la que le dicen que su número de móvil va a ser bloqueado por estar incompleto el proceso KYC. La persona que llama suena profesional y te dice que confirmes un código enviado a tu teléfono. Usted lo comparte, creyendo que es inofensivo. En realidad, ese código les permite restablecer su contraseña bancaria o de correo electrónico. En cuestión de minutos, sus cuentas podrían estar comprometidas.
Otro ejemplo es una persona que llama diciendo ser del departamento de fraudes de su banco. Dicen que han detectado una actividad sospechosa y que necesitan verificar su identidad. Le mantienen al teléfono mientras le piden que confirme varios códigos. Esos códigos se utilizan en realidad para autorizar transacciones.
Esta estafa funciona porque mezcla el miedo y la confianza. El miedo proviene de amenazas como la suspensión de la cuenta, mientras que la confianza proviene del tono profesional y el lenguaje de "verificación". Mucha gente está acostumbrada a los procesos de verificación, por lo que la solicitud no parece inusual.
Los estafadores también utilizan información obtenida de filtraciones de datos o de las redes sociales para hacer sus llamadas más convincentes. Incluso saber su nombre o ciudad puede hacer que parezcan legítimas.
La nueva estafa de verificación muestra cómo evolucionan las tácticas de fraude. En lugar de pedir dinero directamente, los estafadores se centran ahora en ganarse su confianza mediante comprobaciones de identidad falsas. Estar atento a estos trucos y reconocer la urgencia combinada con la autoridad puede ayudarle a evitar convertirse en otra víctima.
La "estafa de verificación" es un truco de ingeniería social muy engañoso que se basa en la confianza, el miedo y la urgencia más que en el pirateo técnico. En la mayoría de los casos, el estafador no necesita entrar directamente en los sistemas, simplemente convence a las víctimas para que compartan información confidencial como OTP, datos personales o códigos de verificación.
No hay ningún banco, empresa de telecomunicaciones o agencia gubernamental legítima que le pida que complete la verificación de identidad a través de una llamada telefónica no solicitada o que le pida OTPs durante una llamada en directo. Cualquier petición de este tipo debe considerarse una señal de advertencia grave.
Si alguna vez recibe una llamada de este tipo, lo más seguro es que desconecte inmediatamente y se ponga en contacto con el número oficial de atención al cliente. No continúe la conversación, aunque la persona que llama suene profesional o ejerza presión.
Fuente de la imagen: Pixabay
Descargo de responsabilidad: Este artículo ha sido escrito por un colaborador de Scam Fighter. Si cree que el artículo contiene imprecisiones o necesita incluir información relevante, póngase en contacto con ScamAdviser.com a través de este formulario.