admin
Kaspersy ha detectado una campaña de vishing en España que suplanta a Amazon y reclama entre 100 y 190 euros de suscripción. Se trata de una técnica que traslada al teléfono las estrategias habituales del phishing.
Un supuesto cargo de hasta 190 euros como gancho
El engaño comienza con una llamada en la que se informa de una próxima renovación asociada a Amazon.
Los delincuentes mencionan cantidades que pueden oscilar entre los 100 y los 190 euros, suficientemente elevadas para provocar inquietud y conseguir una respuesta rápida.
Al tratarse de un servicio utilizado por millones de consumidores, aumenta la posibilidad de contactar con una persona que tenga una cuenta en la plataforma y considere verosímil inicialmente la comunicación.
La urgencia desempeña un papel fundamental, ya que ante la posibilidad de perder una cantidad importante de dinero, la víctima puede intentar cancelar inmediatamente la operación y continuar hablando con quien aparentemente está ofreciéndole una solución.
El objetivo es conseguir datos personales y bancarios
A diferencia de otros ataques informáticos, el vishing no necesita explotar inicialmente una vulnerabilidad del dispositivo.
Su principal herramienta es la ingeniería social: crear una situación creíble, introducir un elemento de presión y convencer al usuario para que facilite información que normalmente protegería.
Una vez ganada cierta confianza, los estafadores pueden solicitar números de tarjetas bancarias, información personal, credenciales o códigos de verificación recibidos mediante SMS o aplicaciones.
Estos últimos son especialmente sensibles, ya que pueden utilizarse para autorizar determinadas operaciones o acceder a cuentas.
Los delincuentes pueden indicar a la víctima que visite una página fraudulenta diseñada para imitar un servicio legítimo o pedirle que descargue un programa para solucionar el supuesto problema.
Otro riesgo es que intenten conseguir acceso remoto al ordenador o al teléfono. Bajo la apariencia de una asistencia técnica, este procedimiento puede proporcionar al atacante un elevado grado de control sobre el dispositivo.
Cómo actuar ante una llamada sospechosa
Kaspersky recomienda desconfiar de cualquier comunicación telefónica inesperada relacionada con cargos, renovaciones o incidencias en una cuenta, aunque la persona que llama mencione correctamente el nombre de una empresa o aporte datos aparentemente convincentes.
Nunca deben comunicarse por teléfono contraseñas, códigos de verificación o información bancaria a raíz de una llamada no solicitada.
Tampoco es recomendable instalar aplicaciones, programas de asistencia remota o cualquier otro software siguiendo las instrucciones del interlocutor.
Si se recibe una llamada de estas características, la opción más segura es finalizar la conversación y realizar las comprobaciones de manera independiente.
En el caso de un supuesto pago de Amazon, el usuario puede acceder directamente a su cuenta mediante la aplicación o la página oficial para revisar sus pedidos, suscripciones y movimientos.
También es importante contactar con la compañía únicamente mediante los canales oficiales y no utilizar números, enlaces o direcciones proporcionados durante la propia llamada.
