Esos mensajes de texto alertando sobre un paquete retenido o un problema con tu banco rara vez son obra de un atacante solitario. Detrás de ellos existe un modelo de fraude por suscripción donde delincuentes compran mensajes prediseñados y sitios falsos para engañar a usuarios y comercios.
¿Qué pasó?
Microsoft y la organización Health-ISAC tomaron el control de dominios vinculados a tres piezas de un mercado criminal: YAM Store, CoGUI e Iron Man. La infraestructura funcionaba como una franquicia ilícita. YAM Store proveía cuentas de correo y dominios abandonados para aparentar legitimidad, mientras que herramientas como Iron Man ofrecían más de 2,300 plantillas que imitan a bancos, paqueterías y oficinas gubernamentales en más de 130 países.
Desde enero se emitieron más de mil millones de mensajes dirigidos a miles de organizaciones. Además de usar verificaciones falsas para evadir investigadores, el sistema actúa en vivo: avisa por Telegram cuando la víctima ingresa su información, permitiendo que un operador capture el código SMS al instante e ingrese en tiempo real a la plataforma auténtica.
¿Por qué importa?
Aunque no se detallaron plantillas exclusivas para México, nuestro país ocupa el quinto lugar en América entre los más afectados por ataques informáticos según Microsoft. Asimismo, los ganchos coinciden con alertas de la Condusef sobre falsas entregas, multas, supuestos trámites ante el SAT o cargos de comercio electrónico, afectando con frecuencia a personas de entre 30 y 50 años.
Para un negocio o profesionista independiente, caer en estas trampas puede significar la pérdida de fondos o el acceso a cuentas operativas. La regla práctica es no resolver ningún trámite desde el enlace del mensaje; siempre se debe ingresar directamente a la aplicación bancaria o al portal oficial correspondiente.
¿Tú qué opinas?
¿Has recibido este tipo de mensajes falsos de paqueterías o bancos recientemente? ¿Qué filtros o precauciones utilizas en tu día a día para no caer en fraudes por SMS?
Fuente: Marketing4eCommerce MX — Phishing como servicio: la fábrica que hay detrás de los SMS falsos de paquetes, multas y peajes
Resumen elaborado con ayuda de inteligencia artificial y revisado por el equipo de Idoo antes de publicarse.
