Quieroamipais.org

Estafas en Mercado Pago: las 8 técnicas que se usan ahora para vaciar cuentas y robarte tu identidad

24-07

Los ciberdelincuentes aprovechan todo lo que está a su alcance para quedarse con el dinero de los usuarios que deben estar más alertas que nunca

El reciente hackeo a la CNV vuelve a poner en agenda la creciente ola de ataques para quedarse con los datos (y la plata) de millones de usuarios a nivel global. El fenómeno también pisa fuerte en el país, con un alza del 3.000% en denuncias de fraude en los últimos dos años, según la Unidad Fiscal Especializada en Ciberdelincuencia (UFECI).

1. Robo de celular: cómo te afecta en Mercado Pago

"Los delincuentes se van poniendo cada vez más creativos: a los descuidos de los usuarios, aplican técnicas para pergeñar estafas una vez que se apropiaron del celular y de las credenciales", asegura a Jorge Nieve, director de Innovación de Vortex.

Entre todas las amenazas, existe una falla en Mercado Pago, la billetera líder con más de 7 millones de usuarios argentinos, que pone en alerta a los expertos en seguridad

• El criminal roba un celular: en caso de que no pueda desbloquearlo, saca el chip y lo inserta en otro móvil

• De esta forma, puede obtener automáticamente la dirección de mail, número de teléfono y Whatsapp

• Luego, ingresa a la web de Mercado Pago, escribe el correo y pide recuperar la clave

• Le llegará un código por SMS, WhatsApp o llamado telefónico automático para cambiarla

• Con los datos recibidos, ingresa a la cuenta, la vacía, realiza compras o saca un crédito

• También puede escribir a los contactos de la víctima y pedir que le presten plata o le hagan una transferencia alegando cierta urgencia

Según Nieves, no cambiar la contraseña del buzón de voz implica un riesgo extra, ya que los ciberdelincuentes no atienden la llamada pero el código para cambiarla queda registrado en un mensaje de texto.

2. Cuento del tío: cómo pueden robarte en Mercado Pago y Mercado Libre

"El estafador busca suplantar a Mercado Libre a través de emails o mensajes de texto, notificando problemas en el acceso a la cuenta y solicitando al usuario sus datos de ingreso para solucionarlo", advierte Juan Aguirre, Sales Engineering Sr. Manager Latam de Sophos.

Remarca que esta técnica, conocida como phising, "le permite recopilar información para realizar transacciones de ecommerce que serán cargadas al usuario vulnerado".

Para ello, los ciberdelincuentes también crean web falsas de las marcas. Para no caer en esta estafa, cada vez más frecuente, conviene entrar a Mercado Pago o Mercado Libre ingresando de forma manual la dirección en el navegador, o usar la app oficial.

Otra señal de alarma es que si un link (que simula ser de alguna de estas plataformas) no abre automáticamente la app, entonces se está ante un intento de robo.

3. Ofertas falsas en Mercado Pago: cómo evitarlas

Sol González, Security Researcher de ESET Latinoamérica, alerta que cada vez más cibercriminales lanzan grandes ofertas o regalos.

"Buscan que la víctima envíe información creyendo que es una comunicación legítima: se quedan con sus credenciales de acceso y datos, como números de tarjeta", completa.

Además del correo, González asegura que "son comunes las campañas que circulan a través de WhatsApp con un modus operandi similar".

4. La "doble estafa": cómo evitar este fraude en Mercado Libre

González añade que hay delincuentes que se hacen pasar por Mercado Libre y otros por consumidores. Así, lanzan un "fraude por triangulación", con dos víctimas en lugar de una:

• "Compra algún objeto de valor para aprovechar los descuidos de vendedores y desconocen la operación al recibir el producto"

• "El medio de pago usado es una tarjeta de crédito asociada a una persona distinta al supuesto comprador"

• "Si el vendedor que recibe el dinero no se percata de esta diferencia de identidad, puede que sea demasiado tarde para reclamar la mercadería"

5. La "venta falsa": cada vez más común en Mercado Libre

Dentro del arsenal de mecanismos, los estafadores utilizan la venta de productos y devoluciones falsas. En este caso, también pueden afectar al comprador y vendedor.

Azzolin aclara: "El usuario hace la compra, avanza con el pago y, al terminar la operación, no obtiene más respuestas y lo bloquean". Por supuesto, tampoco recibe el producto.

6. Fraude "doble unicornio": cómo te estafan con Mercado Libre y Mercado Pago

En el "top" de fraude con mayor crecimiento se destaca un mecanismo que aprovecha las dos plataformas del unicornio:

• La víctima recibe un comprobante de pago falso del supuesto comprador por un monto superior al pautado
• Le notifica al vendedor que lo van a llamar de una fintech o banco para resolverlo

• Esa persona es cómplice: le robará al vendedor los datos de acceso a su cuenta para vaciarla

7. La estafa con Debin: cómo evitarla en Mercado Pago

Miguel Rodríguez, director de Megatech, cuenta que los incidentes a través de Débito Inmediato o Debin crecen fuertemente.

En especial, porque es un pedido de envío de dinero a una cuenta que puede "disfrazarse" como transferencia. Según el experto, "si alguien vende un producto o servicio, la persona (que se hace pasar por cliente) dice que manda un pedido para hacer una transferencia como adelanto".

"El delincuente avisa al titular de la cuenta que le llegará un SMS para aceptar la recepción. Al hacerlo, en realidad está validando un pedido de débito inmediato; de la cuenta bancaria propia se le descuenta esa suma en lugar de recibirla", describe.

8. Estafa con QR: cómo evitarla en Mercado Pago

En tiempos de crisis, pagar el precio más bajo posible se convirtió en un tema escencial para cuidar el bolsillo.

Por eso crece en popularidad el fraude realizado con código QR o link de pago para cobrar, evitando la comisión de Mercado Libre, con el pretexto de un presunto descuento.

"La mayoría no sabe que el QR está hecho para compras presenciales. Cuando abonás, se supone que ya tenés el producto y, por lo tanto, al vendedor se le acredita el dinero en el momento", advierte González.

Estafas con Mercado Libre y Mercado Pago: claves para evitarlas

Si bien existen diferentes herramientas para prevenirse de ataques, el punto más frágil sigue siendo el usuario.

Por ello, Miguel Ángel Mendoza, Investigador de Seguridad Informática de ESET Latinoamérica, subraya a que existe un conjunto de buenas prácticas para reducir el riesgo de ser estafados, y recomienda las siguientes medidas:

• Ingresar al sitio web escribiendo la URL y no hacerlo a través de un link de Google.

• Verificar además si está cifrado mediante HTTPS (aparece un candado verde) y posee certificado de seguridad

• Cancelar cualquier descarga de archivos automática. menos aún si provienen de fuentes no confiables

• Recordar que ninguna institución solicita información sensible a través la web, email o redes sociales

• Desconfiar de los mensajes de email, WhatsApp o redes sociales que incluyan enlaces acortados

• No responder mensajes o publicaciones sobre concursos, premios o peticiones de ayuda

• Utilizar la función de navegación privada cada vez que sea necesario y no compartir información sensible (dirección, teléfono, etc.) en redes y sitios dudosos

• Instalar una solución de seguridad integral y mantenerla actualizada, al igual que el sistema operativo y demás aplicaciones instaladas

• Utilizar siempre que se pueda el doble factor de autenticación (2FA)

Dario Opezzo, Regional Sales Manager at Palo Alto Networks, asegura que los ciberdelincuentes pueden utilizar algoritmos de aprendizaje para enviar emails de phishing personalizados y creíbles, más difíciles de detectar y bloquear por los sistemas de seguridad.

Por ello, remarca que "en la mayoría de los casos existe un componente de error humano que contribuye al éxito de la estafa". No queda otra: los usuarios deben educarse e implementar buenas prácticas para evitar los ataques cada vez más avanzados.

Seguir a @NachoPlatas

Fuente: Agencias

Autor: Admin

Noticias Relacionadas:

- Google busca talento en Argentina: qué puestos están disponibles y cuál es el salario ofrecido

- Deepfake: qué es y cómo reconocer una para no ser estafado mediante la Inteligencia Artificial

Comentarios (0)

Escriba su comentario

La finalidad de este servicio es sumar valor a las notas y establecer un contacto más fluido con nuestros lectores. Los comentarios deben acotarse al tema de discusión. Se apreciará la brevedad y claridad de los textos, y el buen uso del lenguaje: las malas palabras y los insultos no serán publicados

Términos y condiciones

Condiciones de servicio de Comentarios en notas de eldiarionline.com
Los presentes Términos y Condiciones del Servicio de Comentarios en las notas de eldiarionline.com (los "T&C") se suscriben entre el cliente que acepte los mismos electrónicamente (el "Cliente"). Estos Términos y Condiciones regulan la utilización del servicio, conforme se detalla seguidamente.

eldiarionline.com se reserva el derecho de modificar cualesquiera de los Términos y Condiciones aquí contenidos, en cualquier momento y a su sola discreción, por el solo hecho de publicar una nueva versión de los mismos en el sitio eldiarionline.com (el "Sitio"). El uso continuado de su parte del Servicio que siga a la publicación de una nueva versión de Términos y Condiciones, constituirá de su parte la aceptación de la nueva versión.

1. Descripción del Servicio. Los comentarios en las notas de eldiarionline.com son un servicio de publicación web y de alojamiento opcional (el "Servicio"). Usted será responsable de todas las actividades que ocurran bajo su nombre de usuario. Asimismo, acepta que el Servicio se presta TAL CUAL y SEGúN DISPONIBILIDAD. eldiarionline.com declina toda responsabilidad por la disponibilidad, oportunidad, seguridad o fiabilidad del Servicio o de cualquier otro software de cliente. eldiarionline.com también se reserva el derecho de modificar, suspender o interrumpir el Servicio con o sin previo aviso en cualquier momento y sin ninguna responsabilidad hacia usted.
El Servicio sólo puede usarse a partir de los dieciocho (18) años. eldiarionline.com se reserva el derecho de rechazar prestar el servicio a cualquier persona en cualquier momento sin previo aviso, sea cual fuere el motivo.

2. Uso apropiado. Usted acepta que es responsable del uso que usted mismo haga del Servicio, de las entradas que publique y de las consecuencias derivadas. Además, acepta usar el Servicio de acuerdo con las leyes, normas y regulaciones locales, estatales, nacionales e internacionales que resulten aplicables.
Le recomendamos que revise periódicamente la versión más actualizada de los presentes Términos y Condiciones. eldiarionline.com, a su discreción, puede modificar o revisar los presentes en cualquier momento, y usted acepta que quedará vinculado por estas modificaciones o revisiones.
La infracción de cualquiera de los aspectos anteriormente mencionados, puede causar el cese del presente Servicio y puede suponerle sanciones así como cualquier otro tipo de consecuencias legales. eldiarionline.com se reserva el derecho, pero no tendrá ningún tipo de obligación de hacerlo, de investigar su uso del servicio para (a) determinar si se han infringido los presentes Términos y Condiciones o (b) si se cumple con las leyes, regulaciones y procesos legales aplicables.

3. Privacidad. Como condición para utilizar el Servicio, acepta los términos de la Política de privacidad de eldiarionline.com (http://eldiarionline.com/politicade privacidad), que se actualizarán ocasionalmente, tal y como se especifica en la versión más reciente en el momento en que haga uso del Servicio. Acepta que eldiarionline.com puede acceder a su información personal o revelarla, incluyendo el contenido de sus comunicaciones, si así se requiere a eldiarionline.com para el cumplimiento de procesos legales o requerimientos judiciales, o cuando se prevea en estas Condiciones de servicio y en la Política de privacidad general de eldiarionline.com.

4. Prácticas generales relativas al uso y almacenamiento de datos. Usted acepta que eldiarionline.com no asume ninguna responsabilidad por la supresión o no almacenamiento o transmisión del contenido y otras comunicaciones mantenidas a través del Servicio. eldiarionline.com se reserva el derecho a establecer límites sobre el uso y almacenamiento a su discreción en cualquier momento y sin notificación previa.

5. Contenido del Servicio. eldiarionline.com no asume ninguna responsabilidad sobre el contenido de terceros (incluyendo, sin límite, cualquier tipo de virus u otros elementos perjudiciales), ni tampoco tiene ninguna obligación de controlarlo. eldiarionline.com se reserva el derecho en cualquier momento de suprimir o rechazar la distribución de cualquier contenido en el Servicio, como contenidos que infrinjan las condiciones de estos Términos y Condiciones. eldiarionline.com también se reserva el derecho de acceder, leer, preservar y revelar cualquier tipo de información que razonablemente crea necesaria para (a) cumplir con leyes, regulaciones, procesos legales o solicitudes judiciales aplicables, (b) aplicar o ejecutar estos Términos y Condiciones, incluyendo la investigación de posibles infracciones, (c) detectar, prevenir, o de cualquier modo abordar casos o situaciones de fraude, seguridad o temas técnicos, (d) responder a solicitudes de asistencia de los usuarios o (e) proteger los derechos, propiedad o seguridad de eldiarionline.com, sus usuarios y el público. eldiarionline.com no será responsable del ejercicio o no de sus derechos según estos Términos y Condiciones.

6. Derechos de la propiedad intelectual. Derechos de la propiedad intelectual de eldiarionline.com. Usted reconoce que eldiarionline.com ostenta todos los derechos, títulos e intereses sobre y para el Servicio, incluyendo todos los derechos de propiedad intelectual (los "Derechos de eldiarionline.com"), y que estos están salvaguardados por las leyes de la República Argentina e internacionales de protección de la propiedad intelectual. En consecuencia, acepta no copiar, reproducir, alterar, modificar ni crear trabajos que se deriven del Servicio. Por otra parte, también acepta no utilizar robots, arañas, otros dispositivos automatizados o procesos manuales para controlar o copiar cualquier contenido del Servicio. Tal y como se describe inmediatamente a continuación, los Derechos de eldiarionline.com no incluyen los contenidos de terceros usados como parte del Servicio, incluyendo el contenido de comunicaciones que aparecen en el Servicio.
Sus derechos de propiedad intelectual. eldiarionline.com renuncia a la propiedad o control sobre cualquier Contenido que usted envíe, publique o muestre en el Servicio de eldiarionline.com o a través de éste. Usted o el tercero proveedor de licencias se reservan todas las patentes, marcas comerciales y derechos de autor de cualquier Contenido que publique, envíe o muestre en el servicio de eldiarionline.com o través de éste, y es responsable de proteger estos derechos según corresponda. Al enviar, publicar o mostrar Contenido en o a través del servicio de eldiarionline.com que está a disposición de los miembros del público, usted concede a eldiarionline.com una licencia internacional no exclusiva y gratuita para reproducir, publicar y distribuir dicho Contenido en el servicio de eldiarionline.com únicamente para mostrar y distribuir dicho servicio. Igualmente, eldiarionline.com se reserva el derecho a rechazar la admisión, publicación, muestra o transmisión de cualquier Contenido a su discreción.
Usted manifiesta y asegura que posee todos los derechos, poderes y autoridad necesarios para conceder los derechos otorgados por el presente documento a cualquier Contenido enviado.

7. Prohibida la reventa del servicio. Salvo que eldiarionline.com lo autorice expresamente por escrito, no podrá reproducir, duplicar, copiar, vender, comerciar, revender o explotar con propósitos comerciales (a) ninguna parte del Servicio, (b) la utilización del Servicio ni (c) el acceso a este.

8. Representaciones y garantías. Usted manifiesta y garantiza que (a) toda la información que proporcione a eldiarionline.com para participar en el Servicio es correcta y está actualizada, y que (b) dispone de todos los derechos, facultades y poderes necesarios para dar cumplimiento con los presentes Términos y Condiciones y llevar a cabo los actos que se le requieran en virtud de los mismos.

9. Cancelación y suspensión. eldiarionline.com puede, a su discreción, en cualquier momento y por cualquier motivo, dar por finalizado el Servicio, resolver estos Términos y Condiciones.

10. Indemnización. Usted acepta mantener indemne e indemnizar a eldiarionline.com y sus afiliados, sociedades vinculadas, representantes, apoderados y empleados frente a reclamaciones de terceros relacionadas con el uso que usted haga del Servicio, incluyendo la responsabilidad o gasto ocasionado por las reclamaciones, pérdidas, daños (reales o resultantes), litigios, resoluciones, costas procesales y honorarios de abogados, de cualquier tipo y naturaleza. En tal caso, eldiarionline.com le hará llegar una notificación escrita de dicha reclamación, litigio o acción.

11. Acuerdo completo. Los presentes Términos y Condiciones constituyen el acuerdo completo entre usted y eldiarionline.com, que rige el uso que usted haga del Servicio y reemplaza cualquier acuerdo anterior entre usted y eldiarionline.com. Asimismo, estará sujeto a las condiciones y los términos adicionales que resulten aplicables cuando utilice o adquiera otros servicios de eldiarionline.com, servicios de sus afiliados, contenido de terceros o bien software de terceros.

12. Renuncia e independencia de las condiciones. El hecho de que eldiarionline.com no ponga en práctica o no garantice el cumplimiento de algún derecho o disposición de estas Condiciones del servicio no constituirá una renuncia a tal derecho o disposición. Si un tribunal de jurisdicción competente considera que alguna cláusula de las Condiciones del servicio no es válida, las partes acuerdan que dicho tribunal debe procurar interpretar las intenciones de las partes tal y como se reflejan en la disposición. Las demás provisiones conservarán su plena validez y eficacia.

13. Elección del ordenamiento jurídico; Jurisdicción; Foro. Estas Condiciones del servicio se han elaborado y se regirán de acuerdo con las leyes de la República Argentina. Cualquier reclamación, proceso legal o litigio que surja en relación con el Servicio será atendido exclusivamente ante los Tribunales Ordinarios en lo Comercial de la Ciudad de Buenos Aires, por lo que accede a someterse a la jurisdicción de sus tribunales.

14. Información sobre derechos de autor. Nuestra política consiste en responder a los avisos de supuestas infracciones de acuerdo con la Ley de derechos de autor El servicio incluye un botón "Denunciar" que le permitirá al usuario comunicarnos la infracción a cualquiera de los puntos expuestos más arriba.