miércoles, 7 de abril de 2021

Fraudes cibernéticos


En la actualidad  la tecnología ha tomado un papel muy importante en la vida diaria del ser humano, ya que  se utiliza desde el tomar una simple solfa  hasta una transacción bancaria  envió de documento, video llamadas, trabajos escolares,  etc.  hoy por hoy la situación de emergencia  que se ha suscitado en todo el mundo por el covit-19 se ha intensificado el uso de la tecnología donde el distanciamiento social  ha sido el principal protagonista, durante la cuarentena, lo cual nos lleva al tema  principal , durante el año 2020 se reportaron diversos incidentes con cadenas de watsapp con promociones apócrifas con logotipos de cadenas comerciales por facebook  o  internet  donde regalaban  un iPhone todo esto solo para recopilar información  como contraseñas, cuentas de banco  etc. son temas que  después podemos extender un poco más. 


El día de hoy quise  comenzar a escribir  este tema ya que tuvimos un par incidentes en el trabajo.

Con la cuarentena comencé a trabajar en casa, si para algunas personas  se ha vuelto una situación algo difícil, muchos entenderán, no puedes salir a la calle a trabajar, las empresas, micro empresas y trabajadores independientes no pueden sostener  sueldos, gastos personales pagos de servicios, luz, agua predial, prestamos que se pidieron a bancos,  etc., de alguna forma se tiene que sobrevivir. Con lo anterior no se justifican actos. Pero si nos da paso a esta reinvención tecnológica, ya que con estas condiciones  se comienzan usar los medios digitales para el sustento económico familiar

La primera anécdota.

Fue que decidí vender mi laptop y opte por anunciarla por dos medios Merkel place de facebook y mercado libre. 

Por un lado mercado libre  tienen protocolos de compra venta el vendedor publica el articulo y espera a que algún interesado oferte , realice preguntas y ya convencido de que le interesa el producto, oferta, paga el producto por medio de tarjeta de crédito , de débito, o pagos en Oxxo etc. mercado libre envía mensaje de que se ha vendido el producto, te proporciona una etiqueta de envió con su número de guía o envió uno como vendedor imprime esa etiqueta por la empresa de envíos que se designa. Pero en esta ocasión  me envía mensaje el comprador  el cual decía me interesa la laptop me gustaría ponerme de acuerdo con la entrega,  pero algo raro que me dejo pensando y sito “espero nos podamos poner de acuerdo para la compraventa  con medios de comunicación por correo  con su nombre de usuario  y en bes de el arroba solo un rombo. negro .com” y me dejo pensando. No se me gano la curiosidad pero lo primero que se me vino a la mente es que era un correo electrónico probé con Hotmail, envié el mensaje, “mensaje recibido cual es la negociación por la laptop” y fue rechazado así que probé con Gmail y recibí respuesta.  “Oye!  .. Cuánto quieres vender este (Laptop) en dólares, incluido el costo de envío a través de DHL.

Cabe mencionar que la supuesta clienta estaba radicando en La ciudad: Springfield Gardens Estado: New York   País: ESTADOS UNIDOS DE AMÉRICA. ” A lo que quede sorprendido enserio sería una venta en dólares y enviar asta usa. Wood   uno lo sorprenden.  Dentro de la negociación del precio le comente que el costo total por la venta y el envío a domicilio es de 431.96 dólares a lo que la persona respondió que no había ningún problema

 “OKAY.  Envíeme los detalles de su cuenta bancaria para recibir el pago de la siguiente manera;

CLABE

 Nombre completo del recibo

 Dirección de e-mail válida”
 
Real mente uno como vendedor inexperto por redes sociales o páginas de compra venta  pues uno lo que busca es la venta, cerrar trato enviar el producto recibir el dinero y solventar gastos. Todo iba viento en popa el cliente  con una actitud de interesado pero pasemos a lo turbio del asunto,  a la hora de  enviar los datos para transferir el pago o la transferencia electrónica , recibí otro correo donde me explicaba que avía realizado dicha transferencia que en breve se contactaría su banco con migo por medio de correo electrónico para hacer dicha transacción, el mensaje decía “Me complace informarle que mi banco simplemente se comunica conmigo ahora que se ha efectuado el pago que le ha enviado el Correo de Notificación de Pago del Fisto Citasen Bank y me gustaría saber si ha recibido algún mensaje de mi banco con respecto a la transacción para conocer el siguiente paso ... Y si no ha recibido ningún mensaje, compruebe su casilla de correo no deseado.
 
Y también el banco me hizo saber que el pago se está procesando, que el paquete se está enviando de inmediato y la prueba del recibo del escaneo del envío a mi banco para verificar el documento de envío y liberar su dinero en su cuenta de inmediato.
 

Espero escuchar de ti pronto.

Gracias Dios los bendiga” 


              encerio ya no tienen ni berguenza 




Y así fue no tardaron más de un minuto cuando ya avía recibido el correo por parte de coticen banck  

Y así fue no tardaron más de un minuto cuando ya avía recibido el correo por parte de coticen banc

Obvio todo en inglés. 

Bueno yo se mas o menos  hay me tienen traduciendo pero creo eso fue lo que me ayudo en este caso, jejenes

El llevar las cosas tranquilo porque de buenas a primeras, comencé a notar detalles,

Amigo lector, saca raíz y cuaderno,    jején la vieja costumbre,  ya estamos en la pc, 

Dentro de los detalles  que encontré  fue el primero  el correo electrónico,  obvio estamos ablando de una institución financiera por ende tiene que tener un correo electrónico corporativo. A que me refiero,

 

En México  podemos usar  servicios de mensajería como GMAIL.  HOTMAIL OUTLOOCK  O YAHOO entre otros 

El correo normal o personales son  por ejemplo 

mi_ nombre @gmail.com   o   Juanito_perez@yahoo.com

 

En cambio uno corporativo o empresarial 

Seria más o menos así,

ventas@mi_empresa.com   o  juanitovendedor@latiendadealado.com

 

Ok entendido esta parte continuamos  

El correo por el cual  me llego este correo del supuesto banco  dijo

Coticen banc

coticen_banck@usa.com

 

en el mensaje que enviaban  muy amablemente me  comentaban  que  la persona X  avía girado la orden de pago  a mi nombre  por la cantidad de 431.96 dólares  ,  monto que se reflejara  una vez que haya realizado el envió y por este medio nos proporcione el número de guía,  etc. etc.

 Wowww habría hecho una venta y envió asta usa,  y cobrar en dólares joajana  suena genial.

 Pero segundo detalle  que note,  en el final del correo electrónico venia  una uro del banco LE DI CLIK y me redirigió a su sitio ya en la página web seguí notando detalles, como la uro  que terminaba en www.citicenbanck.bolgpot.com  ese “blogspot.com “me llamo mucho la atención

Si se supone que es una institución bancaria  porque tendría un dominio con blogspot.com

 

Ya en su página  pues se veía todo normal  como estaba predominaba el azul. Como estaba en el trabajo y tenía que atender a una clienta al regresar sin querer serré el buscador y sucedió algo raro, al abrir el buscador de google recordé el nombre del banco y así lo busque,  ingrese de nuevo a la página web pero esta bes no decía blog spot sino  www.citicenbanck.com   y al entrar a la página  el color avía cambiado a verde, así como los logotipos tenían ciertas variaciones. Cosa que se me hiso aún más extraño, lo primero que se me ocurrió fue mandar mensaje al mismo banco para corroborar. Todo se aclaró asta al día siguiente con ayuda de  mi compañera de trabajo seguía con el compromiso de enviar  el articulo por DHL. Con  mi compañera  comenzamos a buscar información y encontramos un post donde hacían referencia de la remodelación de la página web del banco  y  entramos a la página oficial donde por medio del chat, nos pudimos comunicar con un asesor  a quien le comentamos todo lo ocurrido sobre la otra página web,  sobre el correo electrónico. Afinar de cuentas nos comentaron que era apócrifo el correo electrónico nos pidieron el número de folio de la transferencia electrónica,   para corroborar  la existencia, pero antes nos comentaron que no podían dar ningún dato extra sobre información personal del dueño de la cuenta  por políticas del banco. Ya con esta información pues quedamos asombrados bueno por lo menos no se realizó ningún envió para esto fue un fin de semana DHL el día sábado solo tienen servicio hasta las dos de la tarde. Así que deje pasar pero investigamos que hacer en este caso, y terminamos encontrando la página web de la policía cibernética, así que decidimos hablar por teléfono, les comentamos el incidente y nos orientaron sobre el tema lo que son los fraudes cibernéticos  y que si nos podían apoyar así que realizamos la denuncia no nos tomó mucho tiempo solo describir los hechos aportar toda la información que tuviéramos.  así paso el fin de semana  y el día lunes  cuando llegue a la oficina  abrí mi correo y avía recibido un mensaje del supuesto cliente  en el correo me comento que  su banco no había recibido  el número de guía, que si  avía echo el envió.  Estuve pensando en que  respondería, no se  me imagine que se contactaría a lo que le respondí  “buen día Srta. Debido a un problema con su depósito no se realizado el envió su banco muy amable mente nos informó que su depósito no procede, así como los correos electrónicos y Boucher de pago son apócrifos, si usted cree que es un error favor de enviarnos la aclaración y si decide continuar con la compra le pedimos que  continúe la compra por mercado libre sin más por el momento le damos nuestra más sinceras disculpas por el contratiempo.”  Ala que el supuesto cliente no volvió a enviar respuesta, y si boqueo la cuenta de correo electrónico así de simple corto comunicación.

Obvio al ver su plan descubierto prefirió desistir de su fraude, 

El único detalle es que todo lo que hacemos o publicamos en internet  no se borra siempre hay rastros a pesar de que se borren  mensajes siempre hay datos. Por parte de la policía cibernética queda  el seguir  investigando.

En conclusión  en la mayoría de los fraudes siempre dejan indicios d la mala fe. Solo es tomar las cosas con calma y crear o seguir protocolos,   esto no lo aviamos entendido al 100% pero pues eso ya sería  en una segunda parte. Espero usted como lector le sirva de algo este post. En mi blog. adjunto  link de la policia cibernetica  en el edo mex y  CDMX

 

 

Espero nos sigan y continuaremos el tema con otro caso así mismo lo invitamos a comentarnos su opinión. asi tambien si han sufrido alguna mala experiencia  por fraudes ciberneticos .


EN EDOMEX

https://sseguridad.edomex.gob.mx/seguridad-publica-transito/policia-cibernetica

cibernetica.edomex@ssedomex.gob.mx

Teléfono (conmutador de la SSEM):
(722) 275 8300 Extensiones 12202, 12203, 12206 y 12207

EN LA CDMX 

https://www.ssc.cdmx.gob.mx/organizacion-policial/subsecretaria-de-inteligencia-e-investigacion-policial/policia-cibernetica


55 5242 5100 ext. 5086

policia.cibernetica@ssc.cdmx.gob.mx