Efraude | NIVEL TÉCNICO
 |
| “Phishing-Car”: Nueva Forma de Estafar por Internet | Por
José María Luque Guerrero
Comisión de Seguridad en la Red |
Un nuevo formato de fraude en Internet se está produciendo: el
"Phishing-Car". Es la captación de compradores de coches a un costo muy bajo: la venta nunca se efectúa, la víctima realiza un pago como señal, se queda sin dinero y sin coche. El crecimiento fraudulento en Internet es notable, cada día sufrimos diferentes "formatos" de intentos de estafas por medio de la recepción de correo electrónico, foros, chats y anuncios.
Nos intentan “Pescar” (Phishing) con cualquier tipo de engaño (Ingeniería Social) para que facilitemos nuestras claves y datos. ¿Quién no ha recibido un ataque de Phishing Bancario, o de trabajos falsos?
Las personas dedicadas a la Seguridad Informática tienen dos puntos de referencia: la seguridad basada en el tráfico (control de conexiones) y la basada en el usuario (control de admisión de usuarios). Pero todo esto se queda corto, ahora nos hace falta dar un paso más: “enseñar seguridad al usuario final”.
Parece un poco absurdo pero recuerdan cuando eran pequeños... en su colegio un día llegó un policía y durante una semana les enseñó a todos seguridad vial. Del mismo modo, en Internet también tenemos que enseñar y concienciar sobre “los nuevos peligros”.
Negar el crecimiento del fraude sería cerrar los ojos a la realidad. La Asociación de Internautas lleva varias campañas de seguridad en la red, enseñando al usuario a luchar contra virus, troyanos, intrusiones y spyware, pero el avance de las tecnologías nos obliga avanzar y realizar campañas contra el fraude: el peligro ya no son los virus, el peligro ahora se llama Phishing.
Cómo es el nuevo formato de engaño y cómo reconocer la trampa
El nuevo formato lo hemos llamado “Phishing-Car” (para diferenciarlo del ataque tradicional bancario), o sea, pescar incautos con ganas de comprar un coche muy barato. La víctima es la ideal, los reclamos se producen por medio de llamativas ofertas en vehículos lujosos, incluso tienen web-trampas con nombre de dominios muy similares a empresas con mucho prestigio que se dedican a la venta de vehículos de ocasión, pero todas los fraudes tienen algo en común:
-
El pago se realiza por medio de empresas de envió de dinero a otros países (del estilo Western Union y Money Gram).
-
El vendedor le oferta la entrega a domicilio a la víctima.
-
En un 90%, el vehículo que venden está fuera de su país, de esta manera los damnificados sólo pueden verlo en fotos.
-
Les piden primero el 30% o el 40% del precio ofertado como primera señal.
-
Captan a las víctimas por medio de anuncios en Webs de Venta de Coches o de Segunda Mano y, por supuesto, a través de correos electrónicos.
-
Muchas veces el vendedor dice que es un español que vive en Inglaterra y, por motivos laborales en dicho país, tiene que cambiar en forma urgente de coche (porque se conduce por la izquierda) y por este motivo lo vende de forma muy económica. Te enseñan un coche matriculado en España.
-
La mayoría de los estafados enviaron el dinero a Reino Unido, esto no quiere decir que cambien.
Consejos
Compra seguro. Desconfía de los anuncios de coches y motos que son excesivamente baratos y que te obligan a comprar en el extranjero. Si te piden el envío de una cantidad inicial como entrada, como garantía, como gastos de envío o con cualquier otro pretexto, nunca la envíes por sistemas que no permitan la localización posterior del vendedor en caso de que no realice el envío o de que el vehículo enviado no se ajuste a lo descrito en el anuncio. Se han dado casos en los que después de que el comprador hace efectiva la paga y señal, desaparece todo rastro de contacto del vendedor. Cuando vayas a comprar un coche y te quieran vender un catálogo de los coches o motos disponibles que tienen a la venta, asegúrate de que la agencia es seria y dispone realmente de esos vehículos. Te pueden vender un catálogo con coches inexistentes o que no se ajustan a lo que anuncian.
Formas de pago seguras
La mejor forma de no tener problemas cuando compres tu vehículo, es hacer el pago por un método que deje rastro:
1. Transferencia, el pago se realiza desde una entidad bancaria reconocida a otra y se puede rastrear el pago.
2. Contrareembolso, aporta una prueba de pago que se puede consultar desde correos.
3. Tarjeta de crédito, se puede seguir su rastro hacia una dirección particular.
Formas de pago no recomendables
Nunca hagas una transacción monetaria por Western Union a personas desconocidas. Este servicio es un método muy eficaz para enviar dinero al extranjero de personas que conoces, pero no está diseñado para realizar transacciones con desconocidos.
Desconfía de las empresas intermediarias que algunos vendedores te propondrán para que ingreses allí tu dinero en forma de depósito y que te lo devolverán si no estás conforme con la operación. Muchas de estas empresas te las dan a conocer mediante una página web pero son pura fachada, con una imagen muy profesional pero sin nada detrás y dinero ingresado es dinero perdido.
Venta segura
Hay personas, habitualmente desde el extranjero, que pueden ofrecerte la compra de tu coche mediante pago por cheque bancario. Cuando recibas el cheque y antes de realizar cualquier paso, comprueba siempre que el cheque tenga fondos y que sea auténtico. Sucede que lo ingresas en tu cuenta y a los tres o cuatro días, tu Banco te avisa de que te retira el importe porque el cheque no era correcto.
Realizado por:
José María Luque Guerrero
Comisión de Seguridad en la Red
http://seguridad.internautas.org/
http://www.seguridadenlared.org
http://www.internautas.org
Marketing & Comunication
I-SEC Information Security Inc.
| 
