Evite las estafas en línea

Estafas con códigos QR

Recientemente, se ha registrado un fuerte aumento del fraude con códigos QR a nivel mundial y en Vietnam. Por lo tanto, los usuarios deben tener precaución antes de escanear códigos QR, especialmente con aquellos publicados o compartidos en lugares públicos, enviados a través de redes sociales, correos electrónicos, etc. Algunos bancos en Vietnam también advierten sobre el fraude con tarjetas de crédito mediante códigos QR.

En concreto, tras entablar amistad con las víctimas a través de redes sociales, los estafadores les envían códigos QR para que los escaneen. Este código redirige a páginas web bancarias falsas. Se solicita a los usuarios que introduzcan su nombre completo, número de identificación nacional (NIF), número de cuenta, código secreto o contraseña de un solo uso (OTP), con lo que se apoderan de sus cuentas. Por otro lado, en puntos de pago concurridos como cafeterías y restaurantes, la estafa consiste en superponer códigos QR. Es decir, el estafador pega el código QR sobre el código QR legítimo, provocando que el cliente pierda dinero en cuestión de segundos. Para garantizar la seguridad de los clientes, algunos restaurantes y cafeterías solo colocan los códigos QR en la caja y recuerdan a los clientes que tengan cuidado al escanearlos.

Además de la situación de los códigos QR de pago sobrescritos, que provocan la transferencia de dinero a la cuenta del estafador, recientemente el fenómeno de los códigos QR maliciosos también se ha propagado fácilmente a través de artículos e imágenes en diversas aplicaciones de mensajería, foros y grupos de redes sociales, especialmente en programas de transmisión en vivo. Cuando los lectores y espectadores escanean el código, son redirigidos a páginas de publicidad de juegos de azar con código malicioso que puede instalarse en sus teléfonos.

El fraude con códigos QR que la policía de la provincia de Lam Dong desarticuló recientemente es un ejemplo de ello. Tras la investigación, la policía descubrió a un grupo que distribuía folletos con fotos de jóvenes atractivas y códigos QR para engañar a los usuarios, incitándolos a escanearlos para acceder a un sitio web y descargar una aplicación. Sin embargo, dicha aplicación contenía software malicioso diseñado específicamente para robar información y datos de los usuarios.

De hecho, los códigos QR no son maliciosos en sí mismos, sino que sirven como intermediarios para transmitir contenido. Por lo tanto, el riesgo de ser víctima de un ataque depende de cómo se procese el contenido tras escanear el código QR. Para evitar estafas mediante este método, los usuarios deben ser cautelosos antes de escanear códigos QR, especialmente con aquellos que se publican o comparten en lugares públicos, se envían a través de redes sociales o por correo electrónico. Asimismo, deben identificar y verificar cuidadosamente la información de la cuenta de la persona que comparte el código QR, así como revisar con atención el contenido del sitio web al que enlaza.

El Sr. Nguyen Duy Khiem (Departamento de Seguridad de la Información, Ministerio de Información y Comunicaciones) comentó que los códigos QR se han vuelto cada vez más populares en todas partes, no solo en Vietnam sino también en muchos países del mundo. Los métodos de pago mediante códigos QR son cada vez más conocidos y populares entre los usuarios vietnamitas.

Según estadísticas del Departamento de Pagos ( Banco Estatal de Vietnam ), los códigos QR han experimentado un fuerte crecimiento tanto en cantidad como en valor. En 2022, los pagos mediante códigos QR aumentaron más del 225 % en cantidad y más del 243 % en valor. En los primeros cinco meses de 2023, los pagos mediante escaneo de códigos QR aumentaron un 151,14 % en cantidad y un 30,41 % en valor con respecto al mismo período del año anterior.

El Departamento de Seguridad de la Información recomienda a los usuarios que tengan precaución antes de escanear códigos QR, especialmente con los códigos QR publicados o compartidos en lugares públicos, enviados a través de redes sociales o correo electrónico.

El Departamento de Seguridad de la Información recomienda que las agencias, unidades y organizaciones que proporcionan códigos QR presten atención a las advertencias y la propaganda dirigida a los usuarios y proporcionen rápidamente soluciones para verificar las transacciones con señales inusuales; revisen periódicamente los códigos QR colocados en los lugares de provisión.

Código OTP y apropiación indebida de cuentas bancarias

El Departamento de Pagos del Banco Estatal de Vietnam acaba de emitir el documento n.° 4893/NHNN-TT a las entidades de crédito, advirtiendo sobre métodos fraudulentos para el robo de códigos OTP y cuentas bancarias. Según el documento, el método del estafador consiste en suplantar la identidad de un empleado bancario y llamar a los clientes con la excusa de realizar comprobaciones de saldo y transacciones. Cuando el cliente proporciona su nombre y los primeros seis dígitos de su tarjeta de débito nacional, el estafador le pide que lea los dígitos restantes para confirmar que se trata del titular correcto.

El estafador informa al banco que enviará un SMS al cliente y le pide que lea los 6 números que contiene. En realidad, se trata de un código OTP para realizar pagos online, y si el cliente sigue las instrucciones del estafador, perderá el dinero de su tarjeta.

El Departamento de Pagos también informó que los estafadores suelen crear sitios web que suplantan la identidad de los bancos para recibir y atender consultas sobre servicios bancarios, con el fin de recopilar información personal, historial de transacciones y datos de cuentas. Además, envían mensajes haciéndose pasar por el banco para notificar a los clientes sobre supuestas actividades inusuales en sus cuentas y les solicitan que confirmen información, cambien contraseñas, etc. De esta manera, obtienen la información confidencial de los clientes para apropiarse del dinero de sus cuentas.

El Sr. Vu Minh Hieu, Jefe del Departamento de Ciberseguridad del Grupo Bkav, explicó que, en muchos casos, si los clientes proporcionan información confidencial de servicios de banca electrónica, como nombres de usuario, contraseñas y códigos OTP, a estafadores, es muy fácil que estos se apoderen de sus cuentas. Según el Sr. Vu Ngoc Son, Director de Tecnología de la Compañía Nacional de Tecnología de Ciberseguridad de Vietnam, para evitar la pérdida de cuentas bancarias o el robo de códigos OTP, los usuarios no deben proporcionar información personal, como nombres de usuario o cuentas de redes sociales.

“Los usuarios no deben seguir las instrucciones de desconocidos para revelar accidentalmente información personal sobre cuentas bancarias (números de cuenta, códigos OTP), números de identificación, números de teléfono y direcciones residenciales. Esta es una forma de protegerse del fraude en línea”, enfatizó el Sr. Vu Ngoc Son.

El fraude en línea aumentó un 64%.

Según el Portal de Alerta de Seguridad de la Información de Vietnam, en 2022 se registraron aproximadamente 13.000 casos de fraude en línea, divididos principalmente en dos tipos: robo de información personal (24,4%) y fraude financiero (75,6%). El robo de información personal también sirve de base para el desarrollo de métodos de fraude financiero. El objetivo final es defraudar y apropiarse de bienes, aprovechándose de la ingenuidad, la falta de acceso a la información, el bajo nivel de empleo o ingresos y la codicia de las personas. Según estadísticas del Departamento de Seguridad de la Información (Ministerio de Información y Comunicaciones), en el primer semestre de 2023, el fraude en línea en Vietnam aumentó un 64% con respecto al mismo período del año anterior.

El Ministerio de Seguridad Pública anunció que actualmente existen tres grupos principales de estafas: falsificación de marcas, robo de cuentas y otras formas combinadas. Estos tres grupos se dividen en 24 tipos de estafas, entre las que se incluyen: estafas de "viajes combinados baratos"; estafas con videollamadas Deepfake y Deepvoice; estafas de "bloqueo de SIM" debido a suscriptores no estandarizados; suplantación de identidad de profesores y personal médico para simular emergencias familiares y defraudar transferencias de dinero; y suplantación de identidad de empresas financieras y bancos. Estas estafas tienen como objetivo a personas mayores, niños, estudiantes, jóvenes, trabajadores y empleados de oficina. Según el Ministerio de Seguridad Pública, la propaganda, la difusión y la sensibilización para dotar a cada persona de conocimientos y habilidades básicas que garanticen la seguridad de la información en el ciberespacio son fundamentales para crear un ciberespacio vietnamita seguro, contribuir a la transformación digital y desarrollar una infraestructura económica y social digital sostenible. Esta es una tarea necesaria y urgente en la era digital: proteger la seguridad de la información de todos los participantes en actividades en el entorno de la red.

Kommentar (0)