Tag Instagram

Delincuentes monitorean los comentarios en perfiles verificados de Instagram a la espera de usuarios que hacen público algún problema para contactarlos e intentar robar el acceso a su cuenta bancaria.

Pocos meses atrás hablamos de cómo los estafadores estaban utilizando el scraping de seguidores para identificar a usuarios que comienzan a seguir una cuenta oficial de un banco para rápidamente contactarlos a través de mensajes directos de Instagram haciéndose pasar por un representante de atención al cliente. El objetivo final es obtener información personal de la víctima para obtener acceso a su cuenta bancaria y extraer sus fondos. En esta oportunidad, compartimos un caso similar y reciente que describe cómo los estafadores están utilizando perfiles falsos de la compañía aérea Flybondi y herramientas para el monitoreo de comentarios con la misma finalidad.

En estos días conocimos un caso de una persona que estaba por irse de vacaciones y a la cual intentaron engañarla y obtener sus claves de acceso a su cuenta bancaria online. Un día antes de viajar recibió un correo legítimo de la aerolínea, en el cual se le notificaba que el vuelo había sido reprogramado para un día después. Ante esta situación, decide contactarse con la empresa y deja un comentario en una publicación de la cuenta oficial en Instagram con la esperanza de que alguien pueda asistirla y resolver algunas dudas debido al cambio de último momento en su vuelo.

Aprovechando la urgencia y la desesperación

Mediante el uso de alguna herramienta de scraping, la cual permite monitorear los comentarios y otra actividad de un perfil seleccionado, los estafadores registraron que esta persona había dejado un comentario en la cuenta oficial de FlyBondi y le enviaron un mensaje directo y solicitaron un número de WhatsApp para comunicarse y ayudarla con su consulta. El mensaje tenía las características de un mensaje automático enviado por un bot.

Mensaje enviado desde la cuenta falsa.

Un detalle que en ese momento pasó desapercibido para la persona es que el mensaje no fue enviado desde la cuenta oficial y verificada de Flybondi. Además, si bien tenía el logo como imagen de perfil, tampoco observó que el nombre de la cuenta era sospechoso.

A los pocos minutos de compartir su número la llamaron a través de una cuenta de WhatsApp Business desde lo que parecía ser un típico call center de atención al cliente. La víctima explica lo que sucedió y el falso representante le dice que la compañía se hacía cargo de los gastos por la noche que perdería y que depositarían en su cuenta el dinero. Sin embargo, en lugar de pedirle el CBU de su cuenta bancaria, le solicitaron el número de documento y le hicieron la pregunta de seguridad que configuró en caso de necesitar recuperar el acceso a su cuenta bancaria.

En ese momento y ante el apuro por obtener esta compensación, la víctima cayó en la trampa y proporcionó todos los datos. Los estafadores estaban intentando acceder a su cuenta bancaria mientras la víctima pensaba que hablaba con un agente legítimo y que recibiría una compensación. Apenas cortó se dio cuenta lo que había pasado y se comunicó inmediatamente con su banco para bloquear los accesos. Por suerte, los delincuentes no lograron acceder a su cuenta.

Contacto del estafador desde una cuneta de WhatsApp Business que se hace pasar por la oficial de la compañía

Si bien poco después la falsa cuenta de Instagram había sido eliminada, solo basta con buscar a través de la red social para descubrir varias cuentas falsas suplantando la identidad de la misma compañía, e incluso de otras compañías aéreas.

Cuenta oficial de FlyBondi en Instagram con la marca de cuenta verificada y ejemplo de cuentas falsas activas que se hacen pasar por la compañía aérea.

Ejemplo de cuentas falsas activas en Instagram que se hacen pasar por la compañía aérea

Ejemplo de otras compañías aereas que también son víctima de estafadores que crean cuentas falsas en su nombre en la red social

De hecho, algunas de estas cuentas falsas que aún están activas al momento de escribir este artículo. En algunos casos se incluye en la información del perfil un número de WhatsApp que coincide con el número que utilizaron los estafadores en este caso.

Otra falsa cuenta de FlyBondi en Argentina comparte el mismo número telefónico desde el cual intentaron contactar a la víctima

En sus historias de Instagram la compañía aérea advierte a los usuarios que Flybondi no cuentan con atención vía WhatsApp, que no existe una app oficial y que los representantes de la empresa se comunican únicamente desde perfiles oficiales.

Desde la cuenta oficial de FlyBondi recuerdan cuáles son los canales oficiales y advierten que no utilizan una cuenta de WhatsApp y que no existe ninguna app oficial.

Cómo los estafadores monitorean los perfiles oficiales

Tal como mencionábamos antes, los estafadores están utilizando herramientas de web scraping en Instagram que les permiten de forma automatizada monitorear la actividad de comentarios de una publicación, perfiles, hashtags, etc. Incluso se han registrado en otras redes sociales casos similares.

En Twitter, por ejemplo, el año pasado se detectó que estafadores usaban un modus operandi similar para obtener acceso a billeteras de criptomonedas como Metamask, Coinbase o Yoroi. Lo que hacían era monitorear determinadas palabras clave en las publicaciones de Twitter en busca de usuarios que manifestaran algún inconveniente con alguna billetera y la necesidad de ayuda. Poco después, aparecían respuestas de supuestos usuarios legítimos que manifestaban haber tenido un problema similar y compartían un formulario de contacto para reportar el problema. De esta manera los estafadores intentaban hacerse con datos personales y la frase secreta o clave de seguridad para acceder a la billetera.

Recomendaciones para evitar ser víctima de este tipo de fraude

• Verificar que la cuenta con la que hablamos es la oficial. En caso de ser una compañía reconocida, revisar que tenga la marca de verificación en cada plataforma (Instagram, WhatsApp, Twitter, etc.).
• Ser desconfiado en Internet tiene su recompensa. Sobre todo cuando estamos ante ofertas, soluciones o beneficios demasiado buenos para ser verdad.
• No naturalizar el pedido de datos personales como el número de teléfono, de documento o la dirección de correo y evitar compartir esta información con la primera persona que nos contacta.
• Nunca dar información personal si no eres quien realizó la llamada y tampoco compartir información en comunicaciones que llegan de forma inesperada.
• Denunciar las cuentas falsas para que otros no caigan en la estafa

Fuente: https://www.welivesecurity.com/

El acuerdo de datos en línea «Escudo de Privacidad» entre Europa y EE. UU. fue invalidado en julio de 2020 en una decisión del máximo tribunal de la UE, arrojando a multinacionales tecnológicas a la incertidumbre legal.

Meta, la empresa matriz de Facebook e Instagram, amenazó con la posibilidad de cerrar sus servicios en los países de la Unión Europea (UE) a causa de una sentencia judicial que le impide transferir datos de los usuarios europeos a su sede en Estados Unidos.

En su último informe ante la Comisión de Bolsa y Valores de EE. UU. (SEC, por sus siglas en inglés), la empresa de Menlo Park (California, EE. UU.) explica que el fallo del Tribunal de Justicia de la Unión Europea (TJUE) del 16 de julio de 2020 podría tener consecuencias para su «capacidad de proveer servicios».

Personalización de los anuncios online

«Si no nos permiten transferir datos entre países y regiones en las que operamos, o si nos restringen la capacidad de compartir datos entre nuestros productos y servicios, la capacidad para proveer nuestros servicios podría verse afectada», indicó la compañía que dirige Mark Zuckerberg.

La razón fundamental de esta posible «afectación» a sus servicios es la dificultad que las mayores restricciones de privacidad suponen para poder personalizar los anuncios online, que es la principal fuente de ingresos de Meta.

La empresa matriz de Facebook, Meta, dijo, no obstante, que no tiene el deseo de retirar sus servicios de Europa.

«No tenemos ningún deseo ni planes de retirarnos de Europa, pero la simple realidad es que Meta, y muchas otras empresas, organizaciones y servicios, dependen de las transferencias de datos entre la UE y Estados Unidos para poder operar servicios globales», dijo la empresa en un comunicado.0 seconds of 0 secondsVolume 90%Ver el video00:55

Francia inflige multas millonarias a Google y Facebook multadas a causa de sus «cookies»

«Escudo de protección»

En concreto, la firma que hasta octubre del año pasado se llamaba Facebook citó la invalidación por parte de la Justicia europea del conocido como «escudo de protección», un acuerdo entre la UE y EE. UU. para que las empresas puedan transferir los datos de los usuarios entre continentes.

El «escudo de protección» fue invalidado por el TJUE en julio de 2020 al considerar que posibilitaba injerencias en los derechos fundamentales de los ciudadanos europeos cuyos datos se transfieren al país norteamericano y no otorgaba el nivel adecuado de garantías que pretende asegurar el Reglamento General de Protección de Datos (RGDP) de la Unión Europea. 

En virtud de ese acuerdo, las empresas estadounidenses que procesaban datos personales que proviniesen de la UE debían estar dadas de alta en el sistema en el Departamento de Comercio de Estados Unidos y respetar compromisos como informar del derecho al dueño de los datos, si pretendían transferirlos a terceras partes y los motivos, o no utilizar nunca los datos con un fin distinto al original.

La decisión de la corte obliga a la Comisión Europea (CE) a revisar la normativa, que está trabajando para adaptar el RGPD al caso específico de Estados Unidos, donde están radicadas gran parte de las multinacionales tecnológicas, entre ellas, Meta.

La Comisión también mantiene abiertas negociaciones con el Gobierno estadounidense para alcanzar un nuevo acuerdo sucesor del «escudo de protección» que cumpla con la resolución judicial, según la información más actual de su página web. 

Facebook sufre la peor caída de su historia

El gigante de las redes sociales sufrió recientemente la peor caída de su historia en el valor de mercado, tras unos resultados trimestrales decepcionantes que plantearon dudas sobre su futuro.

Su emblemática plataforma de Facebook experimentó un pequeño descenso en el número de usuarios diarios en todo el mundo a finales de 2021, el primer descenso de este tipo para una plataforma implacablemente centrada en el crecimiento.

La preocupación de la compañía por sumar usuarios fue central en el escándalo de los denunciantes el año pasado, en el que documentos internos filtrados apuntalaron informes de prensa que decían que la compañía priorizaba el crecimiento sobre la seguridad.

Fuente: https://www.dw.com/