Ojo: así es la nueva modalidad de ciberengaño para quienes llegan a Colombia del exterior

En las últimas horas, se ha conocido de una nueva modalidad de estafa contra personas que llegan del exterior, y que se desarrolla mediante el envío de un correo electrónico, el cual tiene como propósito robar los datos de la persona que abra el mensaje y diligencie un formulario.

En ese orden de ideas, los ciberdelincuentes envían mensajes por el correo, donde aseguran que son de Migración Colombia. Asimismo, adjuntan tres enlaces, los cuales dirigen a la personas a diligenciar un formulario con los datos personales, con la excusa de terminar un prerrequisito de ingreso al país.

“Le notificamos que usted tiene un proceso pendiente y hasta no recibir notificación de la caducidad de este proceso no se le permitirá salir del país”. Además, precisa “para mayor información podrá descargar su proceso”, adjunto los enlaces.

Por su parte, Migración Colombia afirmó que este tipo de correos electrónicos son falsos y que la Policía Nacional ya se encuentra al tanto de este caso y los demás que han reportado los usuarios, los cuales han ido aumentando en las últimas semanas.

La Policía asegura que este tipo de mensajes son considerados como ‘phishing’ o suplantación web, la cual se puede presentar no solo en correos electrónicos, sino también en mensajes de texto o hasta el mismo WhatsApp, cuyo propósito es obtener contraseñas, datos personales y robar el acceso a las cuentas bancarias.

Por ejemplo, en los últimos días ha estado circulando en la aplicación un mensaje del supuesto gerente de Amazon, donde ofrece empleo de medio tiempo y un salario diario de 500.000 hasta un 1′500.000 pesos colombianos.

Asimismo, viene acompañado por un enlace adjunto, con el propósito de acceder a una página web. En este lugar, se le pide a las personas dar los datos personales como el nombre completo, el número de la cédula, correo electrónico y los códigos de seguridad de las tarjetas de crédito y débito.

¿Cómo evitar caer en estas estafas?

• Sospechar de ofertas demasiado buenas: es clave comprender que nada es gratis y por ende nunca hay premios multimillonarios a cambio de nada. Este tipo de regalos pueden esconder una segunda intención.
• No ingresar a los enlaces: antes de hacer clic o descargar un archivo adjunto se recomienda leer con detenimiento el mensaje para encontrar posibles errores o incoherencias en la comunicación.
• Verificar las ofertas: hacer una búsqueda en Google sobre un supuesto premio, puede ayudar a descubrir si se trata de una estafa.
• Nunca compartir datos personales: por más convincente que pueda parecer el mensaje de texto o correo electrónico, la mayoría de las entidades nunca solicitan datos personales o de acceso a los usuarios.
• Mejorar el manejo de contraseñas: se recomienda cambiar con regularidad las claves y activar el factor de doble autenticación.

Nueva modalidad de estafa utiliza a Netflix como anzuelo para atraer a sus víctimas

Los estafadores no pierden el tiempo y día tras día encuentran nuevas estrategias para acceder a la información de las personas que caen en sus trampas a través de correos electrónicos, llamadas o mensajes de texto.

La más reciente modalidad vincula a Netflix, plataforma de ‘streaming’ que cuenta con una importante cifra de usuarios a nivel mundial y a la que los ladrones han suplantado para intentar engañar a los titulares que buscan renovar su suscripción.

Justo este paso es el que utilizan los ciberdelincuentes para aprovecharse de las personas que quieren seguir disfrutando del contenido que ofrece la plataforma; la movida de los estafadores consiste en enviar un mensaje de texto, a nombre de Netflix, para robar los datos de la tarjeta de crédito asociada a la aplicación y con la que se hacen los depósitos.

Los estafadores alertan por esta vía a quien realizó el pago indicándole que la transacción fue rechazada y que es posible que se pierda el acceso a la plataforma si no se soluciona el inconveniente en el menor tiempo posible.

Los expertos recomiendan que la mejor forma de actuar al recibir una de estas falsas alertas, es no pulsar ningún enlace y acceder directamente a la cuenta para verificar, de primera mano, si todo se encuentra en orden.