Suplantan identidades de influencers para timar a usuarios a través de Vinted

En la actualidad todos estamos expuestos a las acciones de los ciberdelincuentes. Utilizar las vulnerabilidades para infiltrarse en los sistemas internos de una empresa, por ejemplo, es una técnica muy común. Actualmente, se ha visto el caso de personas timadas a través de Vinted. Por ello queremos que conozcas las bondades de Panda Security, para evitar sus ataques.

El reto para el futuro de la seguridad informática reside en los hackers. Son delincuentes, experimentados y muy hábiles, capaces de comprometer a cualquier persona sin ser detectados.

Para combatirlos, debemos proteger cada uno de nuestros sistemas informáticos con soluciones avanzadas de seguridad informática que puedan controlar constantemente lo que ocurre en cada ordenador en tiempo real. También deben ser capaces de averiguar si las acciones realizadas son realmente legítimas, incluso si se realizan con aplicaciones autorizadas o sin malware.

Veamos un ejemplo de ciberdelincuencia

Los ciberdelincuentes siguen siendo un gran problema. Cada día hay más tipos, el número de casos es mayor de personas timadas a través de Vinted, y la tendencia es que aumente el volumen y la complejidad de los ataques en otras plataformas.

Uno de los casos llamativos de estas acciones maliciosas es que estos sujetos Suplantan identidades de influencers para timar a usuarios a través de Vinted. A los estafadores siempre se les ocurre algo más que el diablo para sacarle dinero a los vendedores incautos. Quizás tú también eres de los que vende en la plataforma y has recibido alguna petición extraña a través del chat. Estos sujetos tienen una estrategia que ya ha sido identificada y descifrada.  Ellos apuntan a usuarios nuevos y sin reseñas porque se centran en que no conocen el funcionamiento de la plataforma Vinted.

Su truco ya está descifrado

Veamos a grandes rasgos como proceden estos sujetos:

• Piden que envíes un correo electrónico o llames por teléfono al vendedor en Vinted.
• Dicen que para realizar la compra, debes dar una dirección de correo electrónico, también proporcionan una foto para demostrar su “veracidad”. Te advertimos que No tienes que proporcionar estos datos a nadie a través del chat porque la foto que el estafador proporciona también es falsa y creada ad hoc.
• En este punto, el estafador que tiene la dirección de correo electrónico, te enviará un correo electrónico de phishing, que en este caso, proviene de vinted@deliveryinc.com, obviamente dirección de correo electrónico falsa que está bajo el control del estafador.
• En ese momento, recibirá un correo electrónico en el que se indica que el artículo se ha vendido, un número de pedido (evidentemente falso) y un botón en el que debe hacer clic para aceptar el pedido.
• A continuación, habrá instrucciones que el vendedor debe seguir. Aquí es donde pueden caer aquellos usuarios que no conozcan el funcionamiento de la plataforma Vinted. Una vez que hayas configurado tu cuenta, se te pedirá un IBAN en el que podrás ingresar el dinero que ganes con las ventas, por lo que no necesitarás ningún otro tipo de opción.
• Habrá una guía en el correo electrónico que le invitará a confirmar los datos para recibir el dinero inmediatamente. Si introduce el número y el nombre de la tarjeta con la fecha de caducidad y el código del reverso, su tarjeta se vaciará automáticamente y no se le abonará ningún dinero, precisamente porque se trata de una venta falsa.

¿Cómo podemos lograr la resistencia frente a los intentos de los ataques de malware de evadir las soluciones de seguridad de escaneo?

Para lograr la ciberresiliencia, todos los recursos informáticos deben estar protegidos con una solución de seguridad avanzada capaz de detectar, prevenir y corregir los ataques y, al mismo tiempo, supervisar en tiempo real todos los procesos y acciones realizadas por los usuarios localmente en el ordenador físico.

Esto requiere el control, la supervisión y la atestación de todos los procesos y acciones por parte de un equipo especializado de expertos, como el de Panda Security. Hablamos de mantener a las personas y las empresas seguras y resistentes cuando el malware deje de ser un problema. Depende principalmente de la madurez de los usuarios en cuanto a la importancia que conceden a la seguridad informática y a la solución de protección avanzada que utiliza para defender su infraestructura.

Otro ejemplo

Wallapop es la aplicación de compra y venta de segunda mano más popular de todos los tiempos. Como en cualquier plataforma de este tipo, existen grupos organizados y personas con dudosas intenciones cuyo único objetivo es estafar a otros usuarios para obtener una ventaja económica o un determinado bien en forma de producto. Las técnicas de estafas pueden ser diversas. Perfiles falsos, compradores falsos, pagos fraudulentos de PayPal y un largo, etc.

Uno de sus procedimientos

«Soy Anna, he visto su anuncio y estoy interesada en comprar el teléfono para regalárselo a mi marido y a los suyos en Nigeria y también pagaría un recargo. Por favor, envíame tu número de WhatsApp y hablamos»

El proceso una vez que se contacta con el estafador es muy sencillo. Se finge una transferencia real que llega a nuestro correo en forma de email de un supuesto banco nigeriano y el estafador exige que se envíe el producto inmediatamente. Obviamente, la transferencia nunca llega a nuestro banco y lo más probable es que no volvamos a saber nada de Anna.

Ante estos intentos de estafa Panda Security interviene oportunamente

Para Panda Security, estos intentos de estafa ya no es un problema, gracias a Pandalabs. Con este servicio, se logra prevenir ataques y proteger los sistemas de las empresas que confían en este sistema. Panda Security detecta eficazmente y elimina las amenazas de seguridad que van surgiendo, ofreciendo la máxima seguridad a sus clientes.

El líder global en inteligencia y seguridad de red: Panda Security

Panda Security es un extraordinario proveedor global líder que ofrece la mejor protección aplicando una combinación de innovadoras funciones de seguridad de red. Hoy día todos nos enfrentamos a amenazas cada vez más sofisticadas. Por ello, Panda Security ha revolucionado el ámbito de la protección pensando en todos los usuarios.

Ha implementado una serie de procesos automatizados e impulsados por IA con una gama extensa de productos y servicios de seguridad centrados en el usuario para proteger a las personas, los dispositivos y las redes a las que se conectan de sitios web maliciosos, malware, spam y otros ataques dirigidos.