Una persona empieza a seguir la cuenta oficial de su banco en Instagram, o la menciona en alguna red social, al rato otra cuenta con la apariencia y el nombre de ese banco le envía un mensaje privado con un falso argumento y un link para que acceda a un sitio.
Ese sitio -falso- imita la estética del banco y le solicita a la persona sus claves bancarias o contraseñas para “resolver su problema o consulta”, que muchas veces la gente hace pública con detalle en sus redes sociales.El falso argumento juega muchas veces con cierta urgencia del caso a resolver para que no haya tiempo de pensar. Y así, en dos clics, se materializa el fraude.
Este es uno de los ejemplos de cómo actúa el phishing, una metodología de estafa por la cual se suplanta la identidad de instituciones, canales de servicios, figuras públicas o soportes técnicos para robar información sensible o hackear cuentas a través de mensajes en redes sociales, WhatsApp o mail, con técnicas de persuasión y un par de clics.
La multiplicación de estos casos, que también va de la mano con el crecimiento de usuarios en Instagram y hoy se cuentan en más de 1.100 millones, motivó una iniciativa online de esa red social junto con la ONG Faro Digital, que consta de una serie de videos didácticos para brindar información sobre los recursos y las herramientas para mantener las cuentas seguras y evitar casos de estafas y phishing en Internet.
“Lo que tratamos de hacer como organización es ir detectando por dónde van las necesidades de las personas en relación a las redes sociales”, explicó a Télam Ezequiel Passseron, director Ejecutivo de Faro Digital.
En esta línea es que la ONG comenzó a trabajar en esta iniciativa, que ya se realizó en Brasil, en conjunto con Instagram para llevar información didáctica a la ciudadanía y fomentar que “no hace falta ser un especialista en seguridad informática para prevenir casos de phishing, estafas o hackeos”, resaltó.
“Queremos asegurarnos de que las personas tengan una experiencia segura y positiva en Instagram; queremos que siga siendo un lugar auténtico y seguro para inspirarse y expresarse”, indicó un vocero de Instagram a Télam.
Este video explica cómo identificar y denunciar perfiles falsos que se hacen pasar por canales de soporte y establecimientos comerciales:
El phishing también actúa a través de mails, donde asume la identidad de la red social y con un texto manipula a la persona a acceder a su cuenta colocando su contraseña, en muchos casos argumentando una cierta urgencia para que no haya tiempo de pensar.
“La detección de correos fraudulentos aumentó en un 22% con respecto al año pasado, a nivel global”, sostuvo Martina López, investigadora de Seguridad de Eset Latinoamérica.
Dentro de la distribución de phishing detectados en Latinoamérica, “Argentina ocupa el tercer lugar con un 15% de detecciones. Solo la superan Perú con un 18% y México con un 22%”, agregó la especialista, de acuerdo a las investigaciones que hace esa empresa de seguridad informática.
Por otro lado, un informe de la Asociación Argentina de Lucha contra el Cibercrimen que abarca Marzo-Agosto de 2020 sostiene que:
– Del total de consultas que les llegaron a ellos desde marzo del 2020, un 16,56% fueron sobre fraude o phishing.
– Del total de fraudes detectados, un 35% se trataba de phishing sobre cuentas bancarias, un 30% de phishing sobre tarjetas de crédito o débito, un 15% de portales engañosos o no validados, un 12% con perfiles falsos en redes sociales y un 8% de estafas telefónicas.
– Entre los primeros semestres de 2019 y 2020 registraron un incremento de casi un 72% en esta modalidad.