El uso de billeteras digitales se ha disparado con la pandemia y ahora el fraude a través de estas aplicaciones es cada vez más común. Qué hacer para estar protegido
Redes sociales abundan los comentarios de los usuarios denunciando estafasvacíe sus cuentas o tome un préstamo, a través de billeteras y aplicaciones financieras como Mercado Pago o Ualáluego de que le robaran su celular.
Por mencionar algunos casos, el 30 de mayo, el usuario @flexderazo reportó la pérdida de al menos $192,000 a través de Mercado Pagodespués de que le robaron su teléfono, a pesar de haber seguido las recomendaciones al pie de la letra aplicación para estos casos.
“Como me habían enviado el código de verificación de teléfono robado de whatsapp. Dicen que fui yo quien hizo la transferencia y las compras, y como fue la transferencia de una cuenta de MercadoPago a otra MercadoPago no se pudo deshacer ni ignorar ni denunciar ni nada«, el Señaló.
Otra usuaria, @loreinsanchez, dijo en Twitter que alguien solicitó un préstamo de su cuenta de la cartera después celular robadoaunque en este caso, tras realizar «mil denuncias», la app reconoció su denuncia.
Otra de las peticiones que recibió un cimbronazo fue guauquien grabo al menos 68 casos de uso quienes informaron que sus cuentas habían sido vaciadas. Aunque la empresa aseguró que se trataba de un caso de Suplantación de identidad (alguien haciéndose pasar por la empresa, copiando su apariencia en mensajes de red y correos electrónicos), Los expertos en seguridad informática afirman que la aplicación tiene vulnerabilidades.
«Siempre en el los fines de semana largos hay ataques de phishing. Porque los demás no contestan. Hacemos. Es esencial tener contraseñas seguras y nunca compartir sus datos privados. Sin nadie”, respondió el CEO de fintech, Pierpaolo Barbieri.
¿Cuáles son las billeteras más atacadas?
Según el último informe de gestión de la Unidad Fiscal Especializada en Delitos Cibernéticos (UFECI), se ha producido un 400% de aumento en las quejas:
- Mercado Libre y Mercado Pago fueron una de las principales plataformas afectadas
- Así superó a Whatsapp, Facebook e Instagram
La UFECI especifica que, en menor medida, el acceso a otros aplicaciones financieras (Qué Paypal), intercambios de activos criptográficos (grava Eso es Buenos dias) y plataformas de juego (estación de juegos) que tienen una tarjeta de crédito asociada.
Las billeteras son el principal objetivo de los ciberatacantes
«Tiene sentido que tengamos más quejas porque la gente se volvió masivamente al uso de monederos electrónicos. Además, antes de la pandemia había uno solo y ahora hay muchos más”, dijo a iProUP Horacio Azzolin, titular de la UFECI.
Según el fiscal, «la los ladrones van donde esta el dinero: antes estaba en la billetera, ahora está en los teléfonos. Lo que pasa con los vuelos es espalda la comodidad y el confort de tener dinero en el teléfono móvil«.
¿Cómo funcionan los ciberdelincuentes?
«Los delincuentes son cada vez más mas creativo«, dice Jorge Nieves, director de innovación de Vortex, y detalla: «A la negligencia de los usuarios, se aplican técnicas de ingeniería social para inventar estafas una vez que se hayan apropiado del teléfono móvil y de los identificadores”.
De todas las posibles situaciones de fraude, Hay una falla en Mercado Pago que parece «hecha a la medida» de los estafadores:
- Un delincuente roba el celular de un usuario. Si no puede desbloquearlo, inserte el chip en un nuevo dispositivo
- Obtiene automáticamente la dirección de correo electrónico, el número de teléfono y Whatsapp
- Ingresa al sitio web de Mercado Pago, escribe el correo electrónico y solicita restablecer la contraseña
- La billetera envía un código para cambiar la contraseña por SMS, WhatsApp o llamada telefónica automática
- Así, el delincuente cambia la contraseña, ingresa a la cuenta, la vacía, realiza compras o toma un préstamo.
- También puedes escribir a los contactos de la víctima y pedir, por ejemplo, que te preste dinero o que te haga una transferencia
Desde el unicornio desmienten a los expertos y señalan que «cualquier intento de ingresar a una cuenta de Mercado Pago desde un nuevo dispositivo requiere Autenticación de dos factores. Aunque un mensaje SMS en la línea telefónica puede actuar como un segundo factor de autenticación, es necesario sin excepción para resolver el primer nivel: contraseña para acceder a la aplicación por reconocimiento facial, código digital o huella dactilar: o validación por correo electrónico. Como medida adicional, el usuario de Mercado Pago puede configurar como Autenticación de dos factoresen lugar de un SMS, una One-Time-Password».
Nieves advierte que no cambie la contraseña del correo de voz implica un riesgo adicional, ya que los delincuentes no atienden el teléfono, pero el se guarda el código para cambiar la contraseña en un mensaje
«Estos son factores de doble autenticación que comparten…
