¿Cuáles son las principales aplicaciones en las que se comenten ciberdelitos?
Desde el Grupo de Participación Ciudadana de la Comisaría de la Policía Nacional de Móstoles nos advierte de las formas en las que los ciberdelincuentes consiguen llevar a cabo diferentes estafas a través de aplicaciones, mensajería o por páginas web
¿Cuáles son las principales aplicaciones en las que se comenten más ciberdelitos?
13:30
Compartir
El código iframe se ha copiado en el portapapeles
<iframe src="https://cadenaser.com/embed/audio/460/1674743301745/" width="100%" height="360" frameborder="0" allowfullscreen></iframe>
Móstoles
La Policía Nacional cuentan con un grupo integral que investigan e intentan evitar las estafas por internet y la ciberdelincuencia. En el caso de la Comisaría de Móstoles 7 policías están especializados en esta materia, tal y como cuenta la agente Sonia Moreno del Departamento de Participación Ciudadana.
La agente recomienda a la hora de interponer una denuncia en caso de ser estafado por internet se aporte capturas de pantalla de las compras, justificantes de pago o los mensajes recibidos a través de sms, correo electrónico o llamada telefónica.
Tal como explica la policía Moreno las principales aplicaciones en las que se están cometiendo este tipo de delitos son: Wallapop, que aunque es una aplicación segura nos explica que para comprar o vender nadie necesita tus datos personales como teléfono o email, ni tu tarjeta bancaria. En el caso que se soliciten “cuidado puede ser una estafa”, señala; se deben de ignorar los enlaces que envíen otras personas, si se sale de la aplicación, la app no garantiza una venta o compra segura por eso no hay que confiar en quién comparta enlaces; y una novedad de esta APP es el Monedero, donde se acumula el dinero obtenido de las ventas y el cual se puede utilizar como método de pago,
Otro de los servicios que se utilizan para el pago de importes es el Bizum. En esta ocasión la agente explica que la estafa consiste básicamente en enviar solicitudes de envío de dinero en lugar de realizar el pago, “no es un fallo de seguridad, hay que estar atentos para no caer en este tipo de trampa, se conoce como bizum inverso”.
Por ello, recomienda no aceptar ninguna solicitud de Bizum si lo que realmente se está esperando es un pago, ya que para el trámite de un pago, la app nunca pide una confirmación, “solo se recibe una notificación conforme se ha realizado el ingreso adecuadamente”.
En cuanto a las estafas bancarias avisa que ninguna entidad va a pedir los datos personales, como credenciales de acceso, datos bancarios y datos personales; además nunca se solicitan datos de acceso a través de una llamada o SMS; se tiene que verificar que la dirección que aparece en el navegador sea https y que la página web cuente con el candado cerrado de seguridad.
Además de estas recomendaciones la agente destaca los siguiente:
--Haya que comprobar la dirección del remitente antes de abrir el correo recibido, si tienen dudas, consultar primero a su entidad antes de abrirlo.
--No abrir archivos adjuntos, sobre todo de empresas de paquetería (ej. correos)
--Evitar conectarse a la web del banco desde redes wifi públicas, puesto que no son seguras ni fiables.
--Desconfiar de chollos y gangas, de anuncios mal escritos o con faltas de ortografía y de quienes tengan mucha prisa por vender o alquilar en sus ofertas.
--Asegurar que la tienda on-line está plenamente identificada en la web, así como su ubicación y la existencia de una política de tratamiento de datos personales.
--Utilizar contraseñas fuertes, como mínimo con 8 caracteres y que no resulten fácilmente deducibles (como las fechas de cumpleaños) y que integren letras (mayúsculas, minúsculas) números y caracteres especiales.
--Y si es posible, utilizar una tarjeta de uso exclusivo para realizar pagos y compras online (ej. tarjetas monedero).
Otras estafas
El phishing es el método más extendido para obtener datos bancarios, números de tarjetas de crédito y pin, así como cualquier otra información sensible de la víctima.
Los delincuentes suplantan la identidad de una entidad pública o privada a través del envío de un SMS (smishing), e-mail (spear phishing), página web (typosquatting) o llamada telefónica (vishing), para generar “confianza” en la víctima y que acceda a aportar sus datos personales y/o bancarios, con el pretexto de corte de suministro, bloqueo de cuenta o promociones especiales de venta, entre otros (ej. se hacen pasar por la Agencia Tibutaria).
El uso fraudulento de tarjetas de crédito (carding) tiene varios modus operandi: el skimming (clonación de tarjetas), pharming (manipulación de sitio web), spyware y malware (programas para el robo de datos), entre otros.
Estar alerta ante pagos fraudulentos utilizando plataformas de envío de dinero instantáneo.
Creyendo recibir dinero, en ocasiones se podría recibir una solicitud de “envío”. Al aceptar esa solicitud, se estará enviando el dinero al delincuente en lugar de recibirlo.
También estar alerta de viviendas vacacionales falsas. En ocasiones se publicitan y no existen, pidiendo ingresar dinero por adelantado para realizar reservas.
La agente señala que además hay que extremar las precauciones con ciertas ofertas de productos que son caros y tienen gran demanda como pueden ser la play station 5, la Nintendo switch, teléfonos de alta gama, etc.