Good Lifestyle

Aunque la tecnología ha hecho que nuestras vidas sean mucho más fáciles de muchas maneras, también nos ha expuesto anuevas vulnerabilidades. Los estafadores ahora aprovechan rápidamente cualquier forma nueva de atraer a las víctimas y cometer fraude o tomar su dinero. Muchas tácticas modernas pueden usar mensajes o textos para engañar a las personas para que renuncien a su información, mientras que otras pueden implicar ser contactadas por un sorprendente onúmero inesperado. Pero ahora, una nueva estafa está haciendo las rondas que usan un correo electrónico y luego una llamada telefónica para aprovechar a las personas desprevenidas. Siga leyendo para ver qué debe hacer si está dirigido.

Lea esto a continuación:Si encuentra esto en su automóvil, infórmelo de inmediato, dice la policía en nueva advertencia.

En este momento, las llamadas de spam sin parar que bombardean nuestros teléfonos pueden hacer que los correos electrónicos de estafa ocasionales que recibamos parecen un goteo en comparación. Pero según los expertos, hay un nuevo tipo de estafa que combinaAmbas formas de comunicación conocido como "Phishing de devolución de llamada".

Según un informe publicado por la firma de ciberseguridad 42 el 21 de noviembre, los grupos de piratas informáticos conocidos como Luna Moth y Silent Ransom Group han comenzado a atacar a las víctimas con la táctica de doble nivel. La firma dice que hasta ahora ha costado a las víctimas cientos de miles de dólares y se está expandiendo en alcance ".AE0FCC31AE342FD3A1346EBB1F342FCB

Las instancias de la última estafa también parecen estar disparadas. Según los datos de la compañía de seguridad de correo electrónico Agari, hubo unAumento del 625 por ciento En la actividad de phishing de devolución de llamada desde el comienzo de 2021 hasta el segundo trimestre de este año,The Washington Post informes.

Aunque puede ser nuevo, el phishing de devolución de llamada en realidad comienza relativamente similar a otras estafas. Los objetivos primero reciben un correo electrónico con una factura adjunta que afirma que están a punto de ser cobrados por una nueva suscripción o servicio por un monto generalmente por debajo de $ 1,000, según la Unidad 42. La mayoría tiene una factura adjunta en formato .pdf, lo que lo hace más difícil para la mayoría Software de seguridad de correo electrónico para detectar e interceptar. Y dado que la cantidad es menor, es menos probable que las víctimas cuestionen el cargo o sospechen.

El correo electrónico o la factura también contienen un número de teléfono formateado para evadir la seguridad de la bandeja de entrada, qué objetivos llamará para disputar o cuestionar el cargo. En realidad, el número lleva a un centro de llamadas atendido por estafadores. Luego, los agentes en vivo dirigirán a las víctimas desprevenidas que descarguen una herramienta de soporte remoto que le dará a los delincuentes acceso a sus computadoras y a todos sus archivos.

RELACIONADO:Para obtener información más actualizada, regístrese en nuestro boletín diario.

En este punto, los piratas informáticos pueden pasar por la computadora para localizar archivos importantes e información confidencial. Luego los descargarán en silencio mientras todavía están en el teléfono con la víctima.

Después de que el estafador haya recogido la información que necesitan, enviarán a la víctima un correo electrónico de extorsión exigiendo que paguen un rescate considerable para evitar que los piratas informáticos liberen los archivos. Por lo general, ignorar estos correos electrónicos provoca una escalada donde los piratas informáticos exigirán más dinero o amenazarán con exponer la información a los asociados conocidos de la víctima.

Desafortunadamente, cumplir con los delincuentes tampoco siempre es una solución viable. "Pagar al atacante no garantizó que seguirían con sus promesas. A veces dejaron de responder después de confirmar que habían recibido el pago y no siguieron con compromisos negociados para proporcionar prueba de eliminación",Kristopher Russo, un investigador senior de amenazas en la Unidad 42 de Palo Alto Networks, escribió en el informe.

Uno de los desafíos más importantes sobre la detección de una estafa de phishing de devolución de llamada es que ha sido diseñado para eludir la mayoría de las medidas de seguridad estándar. Al usar un actor humano y descargar un software de acceso remoto legítimo en lugar de malware, puede ser más difícil para los sistemas de seguridad captar la táctica, explica la Unidad 42. Pero todavía hay algunas banderas rojas que podrían darle una propina cuando algo sospechoso está sucediendo.

"La gente siempre debe ser cautelosa con los mensajes que invocan miedo o un sentido de urgencia", aconseja Russo. "No responda directamente a las facturas sospechosas".

Si no está seguro de si un cargo es legítimo o no, es mejor buscar por su cuenta el sitio web de la empresa en cuestión. Luego, comuníquese con ellos directamente a través de un número de servicio al cliente publicado en su sitio web legítimo en lugar de usar el contacto que se le proporciona en el correo electrónico, escribe Russo.

Cualquier persona preocupada de que se hayan dirigido o comprometido también puede contactar al equipo de respuesta a incidentes de la Unidad 42 en el número gratuito que figura en el informe de la empresa.