Estafa de 'Error al recuperar información del banco'

Durante nuestra investigación de sitios web sospechosos, nuestro equipo de investigación se topó con la estafa "Error al recuperar información del banco". Esta estafa afirma falsamente que hay un problema con el método de pago elegido por el usuario. Es importante aclarar que a pesar de la presentación de esta estafa, no tiene ninguna afiliación con Google LLC ni con ninguno de sus servicios y plataformas, a pesar de intentar falsificar las imágenes y la marca de la empresa legítima.

Al acceder a un sitio web que aloja esta estafa, encontramos un mensaje de error. Este mensaje afirmaba que su banco había rechazado el método de pago del usuario y le solicitaba que eligiera un método alternativo para evitar interrupciones en los servicios, pagos y suscripciones de Google que figuran en la página web.

Después de hacer clic en el botón "Continuar", la estafa nos dirigió a otra página, instándonos a actualizar el método de pago y asegurándonos que esta información solo sería visible para Google.

Es fundamental enfatizar que todas las afirmaciones realizadas por esta estafa son fraudulentas y que este contenido no tiene conexión con ningún servicio o plataforma de Google.

Cuando intentamos seleccionar el único método de pago disponible, "Agregar tarjeta de crédito o débito", el sitio web abrió a la fuerza otra página que no se pudo cargar. Es muy probable que esta estafa haya sido diseñada para conducir a un sitio de phishing con el objetivo de obtener datos de tarjetas de crédito/débito.

Vale la pena señalar que esta situación podría rectificarse y que el "Error al recuperar información del banco" podría redirigir a una página web funcional. Los sitios de phishing capturan y transmiten la información proporcionada a los estafadores, quienes luego pueden explotar los datos financieros expuestos para transacciones fraudulentas y compras en línea.

Es esencial mencionar que, como la página que no funcionaba se abrió a la fuerza, el sitio web que ejecutaba la estafa redirigió simultáneamente a una página web diferente. Es probable que esto se deba a la monetización del sitio web inicial a través de redes publicitarias fraudulentas.

Estas redes suelen promover sitios no confiables, engañosos, dañinos e incluso maliciosos. Sin embargo, también pueden llevar a los usuarios a sitios legítimos. Los estafadores a menudo explotan los programas de afiliados de contenido legítimo para ganar comisiones ilegítimas por la promoción (es decir, la redirección) de sus esquemas.

Otro aspecto digno de mención de la página de alojamiento fraudulento es que solicitaba permiso para mostrar notificaciones del navegador. Los sitios web fraudulentos utilizan estas notificaciones para realizar campañas publicitarias intrusivas, principalmente promocionando estafas en línea, software peligroso o no confiable y posible malware.

¿Cómo debe actuar si sospecha que se ha topado con una estafa?

Si sospecha que se ha topado con una estafa mientras navegaba por Internet, es importante que tome medidas inmediatas para protegerse y proteger su información personal. Esto es lo que debes hacer:

• No participar: evite interactuar con el sitio web sospechoso o cualquier contenido asociado. No haga clic en ningún enlace, no descargue archivos ni proporcione información personal.
• Cierre la pestaña o ventana del navegador: si está utilizando un navegador web y encuentra un sitio sospechoso, cierre la pestaña o ventana inmediatamente. Esto puede ayudar a prevenir una mayor exposición a la estafa.
• No proporcione información personal: nunca comparta información personal o financiera con un sitio web sospechoso o mediante enlaces proporcionados por este. Las organizaciones legítimas no solicitarán datos confidenciales de esta manera.
• Ejecute un análisis de seguridad: realice un análisis completo del sistema y antimalware en su dispositivo para detectar posibles amenazas. Asegúrese de que su software antivirus y antimalware esté actualizado.
• Cambiar contraseñas: si ingresó alguna contraseña en el sitio sospechoso, cámbiela inmediatamente para las cuentas asociadas. Esta es una medida de precaución para evitar el acceso no autorizado.
• Informe la estafa: informe la estafa a las autoridades y organizaciones pertinentes. Esto incluye las autoridades locales, la Comisión Federal de Comercio (FTC), la agencia de protección al consumidor de su país y el Grupo de Trabajo Anti-Phishing (APWG).
• Notifique a su institución financiera: si sospecha que su información financiera puede haber sido comprometida, comuníquese con su banco o compañía de tarjeta de crédito para informar la situación y monitorear sus cuentas para detectar cualquier actividad no autorizada.
• Habilite la autenticación de dos factores (2FA): si aún no lo ha hecho, habilite 2FA en sus cuentas en línea. Esto proporciona una capa adicional de seguridad y dificulta que usuarios no autorizados accedan a sus cuentas.