No pises el rastrillo de esta estafa de WhatsApp

Una de las características definitorias de los tiempos en que vivimos es la velocidad con la que se difunde la información. Nunca antes las personas habían podido compartir noticias, alertas y opiniones tan rápido como lo hacemos ahora, y seguramente, esto debe ser algo muy bueno. Resulta que no siempre es así. A principios de esta semana, por ejemplo, Action Fraud, el centro nacional de denuncias de ciberataques y estafas en línea del Reino Unido, advirtió a las personas sobre un engaño continuo que está causando estrés innecesario en un momento en que las personas están bajo suficiente tensión mental.

Una falsa alerta sobre una estafa smishing está dando vueltas en el Reino Unido

Aparentemente, durante las últimas semanas, los usuarios de WhatsApp y las redes sociales han estado difundiendo involuntariamente una falsa alerta con la que están tratando de proteger a sus seres queridos de una estafa sofocante que no existe. El mensaje compartido dice que el Equipo de Fraude de la Policía de la Ciudad de Londres ha notado una ola de SMS maliciosos enviados a clientes bancarios en el Reino Unido. Según la alerta falsa, los textos afirman falsamente que el destinatario tiene algunas facturas impagas a un proveedor de telecomunicaciones. A la víctima se le da una URL, y tan pronto como hace clic, "el dinero se ha ido". Se insta a los usuarios a copiar la alerta, enviarla a sus seres queridos y compartirla con sus amigos y seguidores de las redes sociales. Muchas personas lo han hecho, pero aparte de difundir información falsa, no han logrado nada más.

La policía de la ciudad de Londres dijo que no está tratando con una estafa en este momento, y Action Fraud instó a las personas a no compartir la información falsa. En otras palabras, todo está inventado. ¿Por qué, entonces, debemos prestarle atención?

La falta de comprensión alimenta la difusión de noticias falsas

Encontrar la motivación detrás de este tipo particular de engaño es quizás lo más difícil. Quienquiera que lo haya comenzado no obtendrá ganancias monetarias de toda la operación, y debemos decir que el daño causado por él no es tan grande. Lo más probable es que alguien estuviera demasiado aburrido debido al bloqueo y decidió entretenerse con las reacciones de las personas ante una amenaza falsa.

Sin embargo, debemos prestar atención a este tipo de engaños porque, al igual que las estafas más destructivas, se basan en una sola cosa: la falta de conocimiento de las personas. Como señalaron los expertos de Sophos, hay algunas cosas sobre la alerta que pueden alertar al usuario.

Quizás el problema más obvio es la idea de hacer clic en un enlace, y su dinero desaparece de inmediato. Técnicamente, es posible que los delincuentes lo atraigan a una página web maliciosa que instala malware en su dispositivo, pero eso requeriría una planificación cuidadosa y un nivel de sofisticación que la mayoría de los delincuentes cibernéticos simplemente no poseen. Incluso si instalan malware en su teléfono o computadora, primero deberán robar su nombre de usuario y contraseña antes de que puedan desviar sus ahorros de toda la vida. Es mucho más probable que un ataque smishing implique un formulario de inicio de sesión de aspecto convincente que intente engañarlo para que no tenga sus credenciales. Mientras más personas se den cuenta de esto, las estafas menos exitosas serán, pero desafortunadamente, no parece que muchos se den cuenta.

Cuando ven que muchos usuarios caen en este tipo de engaño, muchos especialistas en seguridad se sienten tentados a decir que las personas son demasiado ingenuas. Tal afirmación sugiere que no están captando la naturaleza del problema. Hay una gran diferencia entre ingenuidad y falta de comprensión. La primera es casi imposible de curar, mientras que un poco de educación puede ayudar a erradicar la segunda. En esto deberían centrarse los especialistas de la industria.