Crear una cuenta de Facebook para estafar es 'pan comido'.

Facebook es la red social más popular en Vietnam, utilizada por muchas personas para comunicarse y conectar con amigos. Por ello, los delincuentes suelen utilizar esta plataforma para realizar ataques de suplantación de identidad, con el fin de robar información de cuentas y estafar dinero.

Una de las estafas consiste en enviar invitaciones para engañar a las víctimas y hacerlas votar en un premio o concurso (falso) en Facebook. Para llevar a cabo el plan, el estafador puede crear una cuenta de Facebook con el mismo nombre, imagen e identidad que la cuenta real de una persona específica, generalmente una persona prestigiosa, un líder o una figura importante de una agencia u organización.

Luego, utilizan Messenger (una aplicación de mensajería que usa cuentas de Facebook) para enviar enlaces falsos a una lista de amigos "víctimas" del personaje suplantado y les piden que hagan clic en ellos para votar.

Nhiều Facebook bị lợi dụng để gửi các đường link giả mạo bình chọn nhằm đánh cắp thông tin tài khoản, tiền — Muchas páginas de Facebook están siendo explotadas para enviar enlaces de votación falsos con el fin de robar información de cuentas y dinero.

Si un usuario desprevenido hace clic en el enlace en respuesta a la solicitud, su información de cuenta podría ser robada mediante una herramienta automatizada o podría ser dirigido a una página falsa que le solicita sus datos de inicio de sesión para ver más contenido.

Según los expertos en seguridad, en algunos casos, el enlace falsificado puede activar automáticamente malware oculto capaz de ejecutar comandos de control remoto. Una vez instalado en el ordenador de la víctima, robará información silenciosamente sin que el usuario lo sepa.

Para quienes hayan introducido información por error en el enlace falso, los hackers tendrán acceso a datos importantes para iniciar sesión en la cuenta y tomar el control. Tras este paso, bloquearán la cuenta del propietario legítimo cambiando las credenciales de acceso para que no pueda recuperarla. Posteriormente, analizarán los mensajes y publicaciones de Messenger para comprender e imitar el estilo, los hábitos y las relaciones de la víctima.

A continuación, suplantan la identidad del titular de la cuenta para enviar mensajes de texto a sus amigos y familiares pidiéndoles dinero o siguen difundiendo enlaces fraudulentos para conseguir votos. Este proceso se repite continuamente, aumentando la lista de víctimas y las probabilidades de robar dinero y cuentas bancarias a muchas otras personas.

Según el experto en seguridad Vu Ngoc Son (NCS Cyber Security Company), Facebook actualmente permite a los usuarios crear cuentas y publicar contenido con bastante facilidad, por lo que para falsificar información sobre cualquier persona, los ciberdelincuentes solo necesitan crear una cuenta nueva, darle el mismo nombre y copiar el avatar y publicar contenido del Facebook "oficial" para generar credibilidad.

"A diferencia de otras plataformas, la protección de los derechos de autor en Facebook es relativamente débil. Si en YouTube se puede denunciar una infracción de derechos de autor cuando se descubre que alguien está usando tu contenido, en Facebook denunciar a quienes se hacen pasar por otros o usan tus imágenes y contenido es relativamente difícil y casi nunca se resuelve", comentó el Sr. Son.

Khả năng bảo mật cũng như bảo vệ cá nhân trên Facebook bị đánh giá là yếu so với nhiều mạng xã hội khác hiện nay — La seguridad y la protección personal en Facebook se consideran débiles en comparación con muchas otras redes sociales actuales.

Por este motivo, incluso si el usuario descubre al suplantador, no es fácil probar que la cuenta que se está utilizando es la del propietario sin la... marca azul (Verificado - sello de autenticación emitido por Facebook).

Además, por costumbre, algunos usuarios en Vietnam crean cuentas de respaldo adicionales en Facebook y, al publicar contenido en la cuenta principal, también publican información similar en estas cuentas secundarias. «Esto crea directamente un sistema de cuentas virtuales. A veces, incluso a sus amigos les resulta difícil distinguir cuál es la cuenta principal, la secundaria o la de respaldo. Aprovechándose de esto, los hackers pueden fácilmente hacerse amigos de las víctimas y, desde allí, enviarles mensajes de texto y enlaces con código malicioso para robarles dinero», enfatizó el experto Vu Ngoc Son.

En enero de 2024, el Departamento de Ciberseguridad y Prevención de Delitos de Alta Tecnología (Policía de la Ciudad de Hanoi ) recomendó a los usuarios que, al recibir cualquier solicitud de familiares o amigos enviada a través de cuentas de redes sociales, verifiquen la información (reuniéndose, llamando con un número guardado en la lista de contactos) y que no la verifiquen a través de la aplicación para evitar la suplantación de identidad.

«En particular, no introduzca información personal en enlaces desconocidos. Si la introduce accidentalmente y sospecha que algo va mal, cambie inmediatamente su contraseña, bloquee su cuenta y su tarjeta bancaria… Es necesario que los usuarios revisen y actualicen periódicamente las medidas de seguridad y privacidad de sus cuentas en redes sociales al utilizar este servicio. No comparta información personal en línea», recomienda la policía.

Enlace de origen