Estafas en plataformas de confianza
Los anuncios falsos han comenzado a proliferar en sitios de renombre, transformándolos en trampas para usuarios desprevenidos. Recientemente, se identificó un anuncio en BuzzFeed que aparentaba ser de Malwarebytes Support, lo que subraya la necesidad de ser cautelosos al interactuar con contenido en plataformas donde cualquiera puede crear entradas.
Los estafadores utilizan ingeniería social para atraer a las víctimas, engañándolas para que otorguen acceso remoto a sus dispositivos. Este tipo de engaño puede parecer convincente, ya que se aprovecha de la familiaridad de una marca de seguridad reconocida y puede aparecer en un anuncio o resultado de búsqueda donde los usuarios esperan encontrar información legítima. Sin embargo, la combinación de una plataforma fiable y una marca conocida no garantiza la veracidad del contenido. En este caso, el número de teléfono incluido en el anuncio también ha sido utilizado en estafas similares impersonando a otras marcas como McAfee y Norton.
La credibilidad como arma de los estafadores
Los estafadores no siempre necesitan crear un sitio web engañoso desde cero. Pueden aprovechar plataformas que permiten la creación de anuncios, listados y publicaciones, confiando en la reputación de estas para atraer a sus víctimas. La investigación indica que el 47% de las personas se ha encontrado con estafas en redes sociales al menos una vez a la semana, y el 36% en plataformas de compra-venta.
Un anuncio falso puede beneficiarse de varios factores: - Diseño familiar de la plataforma. - Su nombre de dominio y certificado de seguridad. - La suposición de que los listados han sido revisados. - Uso no autorizado de marcas y logotipos. - Reseñas y calificaciones que parecen legítimas.
La estrategia de los estafadores consiste en hacer que las víctimas crean que el contenido alojado en plataformas conocidas es seguro, mientras que son más cautelosas al llegar a sitios web desconocidos.
Tipos de estafas comunes
Algunos anuncios pueden ser el primer paso de un fraude más elaborado. Por ejemplo, un listado puede promocionar: - Software antimalware o suscripciones de seguridad “de por vida”. - Servicios de limpieza de dispositivos o reparación de PC. - Ayuda para la recuperación de cuentas. - Soporte técnico para impresoras, routers, televisores inteligentes o smartphones. - Pruebas gratuitas que requieren una llamada a un número.
El verdadero objetivo de estos anuncios no es la venta de un producto o servicio, sino atraer a las víctimas a llamar un número, visitar otro sitio web o instalar software de acceso remoto.
Consejos para mantenerse seguro
Las plataformas grandes intentan eliminar los listados fraudulentos utilizando detección automática, controles para vendedores y sistemas de moderación. Sin embargo, el volumen de listados legítimos puede dificultar la identificación de contenido malicioso. Por ello, los usuarios deben ser precavidos: - Desconfiar de ofertas de software de seguridad o soporte técnico a precios anormalmente bajos. - Considerar como no confiables los números de teléfono que aparecen en anuncios y publicaciones, especialmente en categorías no relacionadas. - No asumir que un listado es genuino solo porque se encuentra en una plataforma conocida.
Antes de interactuar, es aconsejable verificar la historia del vendedor y sus reseñas. Además, evitar vendedores que presionan para continuar la conversación fuera de la plataforma original. Es fundamental nunca permitir el acceso remoto a un agente de soporte no solicitado y utilizar métodos de pago que ofrezcan protección ante fraudes.
Si se ha sido víctima de una estafa, desconectar el dispositivo de internet, eliminar cualquier software de acceso remoto y cambiar contraseñas desde un dispositivo seguro son pasos cruciales. En caso de haber compartido información de pago, contactar al banco o proveedor de tarjeta es esencial.
En resumen, una plataforma de confianza puede alojar contenido no confiable. La clave para protegerse radica en la precaución y en la verificación de la autenticidad de los listados antes de interactuar con ellos. Para más información sobre cómo identificar estafas, se puede utilizar Malwarebytes Scam Guard, que ayuda a analizar enlaces y textos sospechosos.