Ingresos Extras, estafas recurrentes por Whatsapp

Si, así mismo. Al “amigo” le dieron muchos pequeños dulces para que finalmente mordiera la amarga trampa. Finalmente, y para resumir la historia, una de las tareas (aunque opcional) fue instalar una aplicación para hacer “trading” de criptomonedas. En esta plataforma, le “dieron” un saldo para operar y aprender y lo instaron, con márgenes de ganancia onerosos, a invertir pequeñas cantidades. Fin de la historia: el “amigo” ha perdido sobre $1.200.000 (CLP). Para recuperar el capital y retirar “la ganancia” le están solicitando “pagar el impuesto a la renta del 40% que el estado de Chile aplica”. Acá, como buena estrategia de ingeniería social, toma la verdad con el fraude para confundir.

Ingeniería Social

Lleva con nosotros desde que tenemos conciencia. Ha sido y es empleada de muchas formas y por muchas “fuerzas” distintas con nobles y no tan nobles fines. Actualmente, un amplio porcentaje de los ciberataques hacen uso de la ingeniería social. Desde elaboradas campañas de phishing hasta dirigidos y avanzados ataques. Normalmente, la ingeniería social requiere de la comunicación real entre el ciberdelincuente y la víctima tal y como la historia relatada aquí. Se trata de “motivar” a la víctima para “reaccionar” conforme lo esperado a través de la manipulación. Todos y todas somos potenciales víctimas.

A nivel corporativo y gubernamental; Cada vez más la concientización y entrenamiento de usuarios se hace presente con el propósito de educar respecto de cómo los atacantes operan y como la ingeniería social tiene un impacto brutal.

Pero ¿y qué pasa con las personas de a pie? Lamentablemente, aún no existe un programa oficial. Hay variadas y segregadas iniciativas, pero nada que realmente aporte valor real en la concientización y educación de ciudadanos. Así que, permítenos aportar un poco.

¿Cómo me protejo?

Déjame partir con algo personal: Me gustan las series. Tengo dos frases que me han marcado en mi vida personal y laboral:

• Trust No One
• X-Files: Mítica y a estas alturas una serie de culto. Los archivos secretos X dejaron esta famosa frase haciendo referencia a lo que ell agente especial Mulder siempre ha sabido: No puedo confiar en nadie.
• Every People Lie
• House MD: Otra gran serie sin duda en donde House sostiene que todo el mundo mienta por lo que siempre hay atenerse, únicamente, a los hechos comprobables.

Luego de esa capsula, innecesaria, por cierto, ahí van las recomendaciones:

• No confíes en nadie
• Verificar la fuente siempre. Si no lo conoces, bloquear. Si lo conoces y sospecha, valida. Simple primera regla y para mí, la más relevante.
• No caigas en la urgencia
• Si dudas, páusate. Si no hay suficiente información, fórmate. Sin duda alguna las oportunidades están y hay que saber abordarlas, aunque eso no implica que debas INVERTIR AHORA EN LOS SIGUEINTES 30 MINUTOS O PERDERAS EL 30% DE GANANCIAS. 
• Cuida tu información y la de tu gente.
• Aunque, y lo digo muy lamentablemente, inescrupulosas personas e instituciones venden nuestra información privada… TU asegúrate de cuidarla. Es un TESORO que permite a otros conocerte y elaborar ataques muy dirigidos. Cuida lo que cuentas y a quien le cuentas. Cuida lo que publicas en redes sociales.
• Privacidad
• Revisa tus redes sociales y aplicaciones de mensajería; desactiva el contacto desde personas extrañas. Únicamente habla con tus contactos y aun así no olvides la regla de oro: Trust No One.
• $
• Si. Protege tu dinero. Desconfía siempre de ganancias rápidas y onerosas. Así no funciona. Nunca nadie se ha hecho millonario así.
• Síguenos
• Si. A veces publicamos cosas más técnicas… otras no tantos. Sin embargo, te garantizo que aprenderás a cuidarte.

¿Y esto?

Esto es real. Sucedió a un amigo nuestro. Únicamente intente, con mis limitantes, hacerlo una lectura amena donde incluir las recomendaciones que anteceden este párrafo las que espero te sean de utilidad.

¿Cómo impacto esto a mi vida?

Simple. Háblame por interno y te comparto el número del “amigo” para que te cuente que es perder $1.200.000 (CLP) ;)

Gracias por leernos.

César Millavil A

COMPUNETGROUP CEO

C|EH - ISO27001LA – ISO27032LM