Evita caer en la trampa de las estafas en línea.

Báo Sài Gòn Giải phóng•21/09/2023

Estafas dirigidas a códigos QR.

Recientemente, las estafas con códigos QR han aumentado drásticamente en todo el mundo y en Vietnam. Por lo tanto, los usuarios deben tener precaución antes de escanear códigos QR, especialmente aquellos publicados o compartidos en lugares públicos, enviados a través de redes sociales, correo electrónico, etc. Varios bancos en Vietnam también han alertado sobre estafas con tarjetas de crédito mediante códigos QR.

En concreto, tras entablar amistad con las víctimas en redes sociales, los estafadores les envían códigos QR para que los escaneen. Estos códigos redirigen a páginas web bancarias falsas. Allí se les pide a los usuarios que introduzcan su nombre completo, número de identificación nacional (CCCD), datos de la cuenta, código de seguridad o contraseña de un solo uso (OTP), lo que resulta en el robo de la cuenta. Asimismo, en puntos de pago concurridos, como cafeterías y restaurantes, la estafa consiste en pegar un código QR falso sobre el legítimo. El estafador coloca entonces un código QR falso sobre el legítimo, provocando que los clientes desprevenidos pierdan dinero en cuestión de segundos. Para garantizar la seguridad de los clientes, algunas cafeterías y restaurantes solo muestran el código QR en la caja y recuerdan constantemente a los clientes que tengan cuidado al escanearlo.

Además del problema de la manipulación de los códigos QR de pago, que permite la transferencia de dinero a cuentas de estafadores, recientemente se ha descubierto que los códigos QR maliciosos se propagan fácilmente a través de artículos e imágenes mediante diversas aplicaciones de mensajería, foros y grupos de redes sociales, especialmente en transmisiones en directo. Al escanear el código, los lectores o espectadores son redirigidos a páginas de publicidad de juegos de azar que contienen malware que puede instalarse en sus teléfonos.

La estafa de códigos QR desarticulada recientemente por la policía provincial de Lam Dong es un claro ejemplo. Las investigaciones revelaron que un grupo distribuía folletos con imágenes de mujeres jóvenes atractivas junto con códigos QR para incitar a los usuarios a escanearlos y acceder a un sitio web y descargar una aplicación. Sin embargo, la aplicación contenía software malicioso diseñado para robar la información y los datos de los usuarios.

En realidad, los códigos QR no son códigos maliciosos utilizados para ataques directos, sino que actúan como intermediarios para la transmisión de contenido. Por lo tanto, el hecho de que un usuario sea víctima de un ataque depende de cómo gestione el contenido tras escanear el código QR. Para evitar ser estafado mediante este método, los usuarios deben ser precavidos antes de escanear códigos QR, especialmente aquellos publicados o compartidos en lugares públicos, enviados a través de redes sociales o correo electrónico. Asimismo, deben identificar y verificar cuidadosamente la información de la cuenta de la persona que intercambia el código QR y examinar con atención el contenido del sitio web vinculado a dicho código.

El Sr. Nguyen Duy Khiem (Departamento de Seguridad de la Información, Ministerio de Información y Comunicaciones) señaló que los códigos QR se han vuelto cada vez más populares en todas partes, no solo en Vietnam sino también en muchos países del mundo. Los métodos de pago que utilizan códigos QR son cada vez más conocidos y extendidos entre los usuarios vietnamitas.

Según las estadísticas del Departamento de Pagos del Banco Estatal de Vietnam , los pagos mediante código QR han experimentado un fuerte crecimiento tanto en cantidad como en valor. En 2022, los pagos con código QR aumentaron más del 225 % en cantidad y más del 243 % en valor. En los primeros cinco meses de 2023, los pagos mediante escaneo de código QR aumentaron un 151,14 % en cantidad y un 30,41 % en valor en comparación con el mismo período.

La Agencia de Seguridad de la Información aconseja a los usuarios que tengan precaución antes de escanear códigos QR, especialmente aquellos publicados o compartidos en lugares públicos, enviados a través de redes sociales o correo electrónico.

El Departamento de Ciberseguridad solicita a las agencias, unidades y organizaciones que proporcionan códigos QR que presten atención a la difusión de advertencias a los usuarios y que proporcionen soluciones de inmediato para verificar las transacciones que muestren signos de irregularidades; y que revisen periódicamente los códigos QR colocados en el punto de venta.

Apropiación indebida de códigos OTP y cuentas bancarias.

El Departamento de Pagos del Banco Estatal de Vietnam acaba de emitir el documento n.° 4893/NHNN-TT a las entidades de crédito, advirtiendo sobre estafas cuyo objetivo es robar códigos OTP e información de cuentas bancarias. Según el documento, los estafadores se hacen pasar por empleados del banco y llaman a los clientes con el pretexto de consultar saldos y transacciones. Cuando los clientes proporcionan su nombre y los primeros seis dígitos de su tarjeta de débito nacional, los estafadores les piden que lean los números restantes de la tarjeta para confirmar que son los titulares.

El estafador le informa al cliente que el banco le enviará un mensaje de texto y le pide que dicte seis números. En realidad, se trata de códigos OTP para pagos en línea, y si el cliente sigue las instrucciones del estafador, perderá dinero de su tarjeta.

El Departamento de Pagos también informó que los estafadores suelen crear sitios web bancarios falsos para recibir y responder preguntas sobre los servicios bancarios, con el objetivo de obtener información personal, historial de transacciones y detalles de las cuentas. Además, envían mensajes a los clientes haciéndose pasar por la marca del banco, notificándoles sobre actividad inusual en sus cuentas e indicándoles que verifiquen información, cambien contraseñas, etc. A partir de ahí, obtienen la información confidencial de los clientes para robarles dinero de sus cuentas.

El Sr. Vu Minh Hieu, jefe del Departamento de Ciberseguridad del Grupo Bkav, explicó que, en muchos casos, si los clientes proporcionan información confidencial de servicios bancarios en línea, como nombres de usuario, contraseñas y códigos OTP, a los estafadores, sus cuentas pueden verse fácilmente comprometidas. Según el Sr. Vu Ngoc Son, director de Tecnología de la Compañía Nacional de Tecnología de Ciberseguridad de Vietnam, para evitar la pérdida de cuentas bancarias o el robo de códigos OTP, los usuarios no deben proporcionar información personal, como credenciales de inicio de sesión o cuentas de redes sociales.

«Los usuarios no deben seguir instrucciones de desconocidos que puedan revelar inadvertidamente información personal como datos bancarios (número de cuenta, código OTP), número de identificación, número de teléfono y domicilio. Así es como pueden protegerse de las estafas en línea», recalcó el Sr. Vu Ngoc Son.

Las estafas en línea aumentaron un 64%.

Según el Portal de Alerta de Seguridad de la Información de Vietnam, en 2022 se registraron aproximadamente 13 000 casos de fraude en línea, con dos tipos principales: fraude para robar información personal (24,4 %) y fraude financiero (75,6 %). El robo fraudulento de información personal también sirve como punto de partida para el desarrollo de esquemas de fraude financiero. El objetivo final es defraudar y apoderarse de bienes, y los métodos explotan la ingenuidad, la falta de acceso a la información, el desempleo, los bajos ingresos y la codicia de las personas. Según las estadísticas del Departamento de Seguridad de la Información (Ministerio de Información y Comunicaciones), en los primeros seis meses de 2023, el fraude en línea en Vietnam aumentó un 64 % en comparación con el mismo período.

El Ministerio de Seguridad Pública también anunció que actualmente existen tres tipos principales de fraude: suplantación de identidad de marca, secuestro de cuentas y otras formas combinadas. Estos tres tipos de fraude se clasifican a su vez en 24 estafas diferentes, tales como: estafas de "paquetes de viaje baratos"; estafas de videollamadas con Deepfake y Deepvoice; estafas de "bloqueo de SIM" debido a números de abonado no estandarizados; suplantación de identidad de profesores o personal médico que afirman que familiares están en cuidados de emergencia para engañar a las personas y que transfieran dinero; suplantación de identidad de empresas financieras y bancos, etc. Estas estafas tienen como objetivo a personas mayores, niños, estudiantes, jóvenes, trabajadores y personal de oficina. Según el Ministerio de Seguridad Pública, crear conciencia y dotar a las personas de conocimientos y habilidades básicas para garantizar la seguridad de la información en el ciberespacio es un factor clave para crear un ciberespacio vietnamita seguro, contribuyendo a la promoción de la transformación digital y el desarrollo sostenible de la infraestructura socioeconómica digital. Esta es una tarea necesaria y urgente en la era digital: proteger la seguridad de la información para todos los que participan en actividades en línea.

Fuente