{"id":121996,"date":"2022-09-13T13:13:27","date_gmt":"2022-09-13T20:13:27","guid":{"rendered":"https:\/\/www.feeling.com.mx\/site\/?p=121996"},"modified":"2022-09-13T13:14:07","modified_gmt":"2022-09-13T20:14:07","slug":"perfiles-falsos-de-bancos-en-twitter-una-amenaza-constante","status":"publish","type":"post","link":"https:\/\/www.feeling.com.mx\/site\/121996\/perfiles-falsos-de-bancos-en-twitter-una-amenaza-constante.html","title":{"rendered":"Perfiles falsos de bancos en Twitter: una amenaza constante"},"content":{"rendered":"<p><strong>La compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, alerta sobre estafadores que crean constantemente perfiles falsos que se hacen pasar por distintas entidades bancarias y monitorean los comentarios de los clientes para enga\u00f1arlos.<\/strong><\/p>\n<p>Ciudad de M\u00e9xico \u2013 Si bien no es ninguna novedad que las redes sociales est\u00e1n plagadas de perfiles falsos, ESET, compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, analiza una tendencia que ocurre en Argentina donde identific\u00f3 82 perfiles falsos de reconocidas entidades bancarias. El objetivo de los estafadores detr\u00e1s de estos perfiles es robar el acceso a las cuentas bancarias de las v\u00edctimas y vaciarlas o incluso sacar pr\u00e9stamos a su nombre.<\/p>\n<blockquote class=\"twitter-tweet\">\n<p lang=\"es\" dir=\"ltr\"> Scraping de seguidores: la t\u00e9cnica de marketing online que est\u00e1n utilizando los atacantes.<br \/>Ingresa a We Live Security y conoce c\u00f3mo la aplican en Instagram y&#8230;\u00a1Prot\u00e9gete! <a href=\"https:\/\/t.co\/AiY94mmpQC\" target=\"_blank\">https:\/\/t.co\/AiY94mmpQC<\/a><\/p>\n<p>&mdash; ESET Latinoam\u00e9rica (@ESETLA) <a href=\"https:\/\/twitter.com\/ESETLA\/status\/1568444401722052611?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener\">September 10, 2022<\/a><\/p><\/blockquote>\n<p> <script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p>\u201cSi bien esta amenaza afecta a usuarios y usuarias, vale la pena decir que tambi\u00e9n las entidades financieras padecen esta situaci\u00f3n y constantemente intentan advertir sobre la existencia de estos perfiles falsos. Muchas de las cuentas oficiales tienen como tweets fijos una publicaci\u00f3n que explica c\u00f3mo reconocer perfiles oficiales. Por otra parte, son los propios bancos los que muchas veces monitorean las redes sociales y hacen las gestiones para que se den de baja estas cuentas ap\u00f3crifas. Pero lamentablemente, son las propias caracter\u00edsticas de redes sociales como Twitter las que permiten que se sigan creando.\u201d, comenta Camilo Guti\u00e9rrez Amaya, Jefe del Laboratorio de Investigaci\u00f3n de ESET Latinoam\u00e9rica.<\/p>\n<p><img loading=\"lazy\" src=\"http:\/\/www.feeling.com.mx\/img\/2022\/09\/perfiles-falsos-de-bancos-foto-busqueda-de-twitter.jpg\" alt=\"Perfiles falsos de bancos - Foto - B\u00fasqueda de Twitter\" class=\"aligncenter size-full wp-image-122004 img-responsive \" srcset=\"https:\/\/www.feeling.com.mx\/img\/2022\/09\/perfiles-falsos-de-bancos-foto-busqueda-de-twitter.jpg 1244w, https:\/\/www.feeling.com.mx\/img\/2022\/09\/perfiles-falsos-de-bancos-foto-busqueda-de-twitter-557x315.jpg 557w, https:\/\/www.feeling.com.mx\/img\/2022\/09\/perfiles-falsos-de-bancos-foto-busqueda-de-twitter-300x170.jpg 300w, https:\/\/www.feeling.com.mx\/img\/2022\/09\/perfiles-falsos-de-bancos-foto-busqueda-de-twitter-1024x579.jpg 1024w\" sizes=\"(max-width: 1244px) 100vw, 1244px\" \/> <\/p>\n<p>Hace unas semanas el equipo de investigaci\u00f3n de ESET analiz\u00f3 la cantidad de cuentas falsas activas en Twitter que se hacen pasar por cuentas oficiales de bancos en Argentina. En un solo d\u00eda se detectaron 82 perfiles falsos activos suplantando la identidad de cinco entidades bancarias diferentes.<\/p>\n<p>Todas estas cuentas falsas act\u00faan de la misma forma. Cada vez que una persona escribe un comentario etiquetando a una entidad financiera &#8211; incluso solo con la menci\u00f3n en el mensaje de ciertas palabras-, una cuenta falsa responde simulando ser el \u00e1rea de Atenci\u00f3n al cliente del banco para ofrecer ayuda.<\/p>\n<p>Lo primerio que suelen hacer muchos de estos perfiles configurados para responder de manera autom\u00e1tica es solicitar a las personas que sigan la cuenta. De esta manera podr\u00e1n comunicarse v\u00eda mensaje directo y solicitar que proporcionen un n\u00famero telef\u00f3nico para que puedan comunicarse. Luego son contactados por falsos representantes de atenci\u00f3n al cliente que buscar\u00e1n extraer informaci\u00f3n, como claves de acceso, tokens u otros datos para poder acceder a sus cuentas y vaciarlas.<\/p>\n<p>En su intento por no generar sospecha, la mayor\u00eda de los perfiles falsos imita en un alto porcentaje los perfiles leg\u00edtimos, e incluyen enlaces con la URL del banco o incluso al chat de WhatsApp para soporte. Y si bien varias cuentas incluyen los enlaces oficiales, ESET identific\u00f3 en algunos casos que los enlaces no dirigen al sitio oficial, con lo cual existe el riesgo de que puedan ser utilizados para dirigir a sitios falsos.<\/p>\n<p>\u201cLa mayor\u00eda de los perfiles falsos que revisamos fueron creados durante el \u00faltimo mes, y en algunos casos fueron suspendidos a los pocos d\u00edas. Esta din\u00e1mica parece ser constante: muchos perfiles son suspendidos a las semanas de haber sido creados y nuevos perfiles falsos se crean. As\u00ed es que encontramos una enorme cantidad de cuentas falsas en actividad.\u201d, agrega el investigador de ESET.<\/p>\n<p>Esta modalidad en Twitter no es nueva. ESET ha reportado campa\u00f1as en el pasado de atacantes usando perfiles falsos y utilizando la API de Twitter para monitorear ciertos perfiles y contactarlos con una modalidad similar. El a\u00f1o pasado, por ejemplo, se report\u00f3 una campa\u00f1a que apuntaba a usuarios de billeteras de criptomonedas simulando ser del \u00e1rea de soporte de servicios como Metamask, Coinbase o Yoroi con el objetivo de robar las credenciales.<\/p>\n<p>Este mismo modus operandi tambi\u00e9n est\u00e1 presente en Instagram. En 2021 dese ESET alertaron sobre perfiles falsos de bancos en esta red social buscando contactar a clientes a trav\u00e9s de mensajes directos. Como se explic\u00f3 en esa oportunidad, los bots buscan obtener el n\u00famero de tel\u00e9fono de la v\u00edctima y luego la contactan v\u00eda WhatsApp o directamente por tel\u00e9fono simulando ser representantes oficiales. En esa oportunidad, investigadores de ESET realizaron la prueba de proporcionar un n\u00famero de tel\u00e9fono y fueron contactados en algunos casos por una cuenta falsa de WhatsApp que simulaba ser la oficial y en otros casos por tel\u00e9fono. En todos los casos los estafadores buscaban convencer a la persona para que proporcione informaci\u00f3n personal que un banco jam\u00e1s solicitar\u00eda.<\/p>\n<p>Pero adem\u00e1s de las entidades financieras, este modus operandi tambi\u00e9n afecta a otras cuentas oficiales, como pueden ser aerol\u00edneas, plataformas de pago, etc. A comienzos de este a\u00f1o desde ESET se public\u00f3 un caso de una v\u00edctima que sufri\u00f3 el robo de sus credenciales bancarias luego de que falsos representantes de la aerol\u00ednea low cost Fly Bondi respondieran un comentario que realiz\u00f3 en una publicaci\u00f3n del perfil oficial.<\/p>\n<p>La principal recomendaci\u00f3n de ESET para evitar caer en este tipo de fraude es entender c\u00f3mo funciona, pero tambi\u00e9n aprender a reconocer las caracter\u00edsticas de un perfil falso utilizado en este modelo. A continuaci\u00f3n los elementos clave:<\/p>\n<p>&#8211; No es una cuenta verificada. Las cuentas oficiales de bancos siempre tienen la marca de verificaci\u00f3n.<br \/>\n&#8211; El nombre de la cuenta es diferente al de la cuenta oficial.<br \/>\n&#8211; Son perfiles nuevos. La fecha de creaci\u00f3n suele no superar los dos meses.<br \/>\n&#8211; Tienen muy pocas publicaciones.<br \/>\n&#8211; Cuentan con muy pocos seguidores.<\/p>\n<p>Por \u00faltimo, se\u00f1alan desde ESET, los bancos jam\u00e1s solicitar\u00e1n el n\u00famero de tel\u00e9fono, n\u00famero de DNI o clave por tel\u00e9fono o por correo electr\u00f3nico.<\/p>\n<blockquote class=\"twitter-tweet\">\n<p lang=\"es\" dir=\"ltr\">Alerta <br \/>Se han detectado perfiles falsos de bancos en Instagram que los criminales est\u00e1n utilizando para robar datos bancarios. <a href=\"https:\/\/twitter.com\/hashtag\/instagram?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener\">#instagram<\/a> <a href=\"https:\/\/twitter.com\/hashtag\/cibercriminales?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener\">#cibercriminales<\/a> <a href=\"https:\/\/twitter.com\/hashtag\/bancaonline?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener\">#bancaonline<\/a> <a href=\"https:\/\/twitter.com\/hashtag\/robo?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener\">#robo<\/a> <a href=\"https:\/\/twitter.com\/hashtag\/datos?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener\">#datos<\/a> <a href=\"https:\/\/twitter.com\/ESETLA?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener\">@ESETLA<\/a> <a href=\"https:\/\/t.co\/4STGNoCdZS\" target=\"_blank\">pic.twitter.com\/4STGNoCdZS<\/a><\/p>\n<p>&mdash; Meyaj-TI  (@Meyaj_TI) <a href=\"https:\/\/twitter.com\/Meyaj_TI\/status\/1408109896978079749?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener\">June 24, 2021<\/a><\/p><\/blockquote>\n<p> <script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script> <\/p>\n<blockquote class=\"twitter-tweet\">\n<p lang=\"es\" dir=\"ltr\">Aumentan perfiles falsos de bancos para cometer fraudes en Instagram &#8211; <a href=\"https:\/\/t.co\/c6NbmWKnCa\" target=\"_blank\">https:\/\/t.co\/c6NbmWKnCa<\/a> <a href=\"https:\/\/t.co\/CFsVmgcbIQ\" target=\"_blank\">pic.twitter.com\/CFsVmgcbIQ<\/a><\/p>\n<p>&mdash; Antilavadodedinero (@antilavado) <a href=\"https:\/\/twitter.com\/antilavado\/status\/1406046916727685125?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener\">June 19, 2021<\/a><\/p><\/blockquote>\n<p> <script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<blockquote class=\"twitter-tweet\">\n<p lang=\"es\" dir=\"ltr\">La trama detr\u00e1s de los perfiles falsos de bancos en Instagram para cometer fraudes: premiaron una investigaci\u00f3n de Infobae. Muy feliz con este reconocimiento. Gracias <a href=\"https:\/\/twitter.com\/ESETLA?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener\">@ESETLA<\/a> <a href=\"https:\/\/t.co\/qiT5INtLro\" target=\"_blank\">https:\/\/t.co\/qiT5INtLro<\/a><\/p>\n<p>&mdash; Desiree Jaimovich (@LaJaimo) <a href=\"https:\/\/twitter.com\/LaJaimo\/status\/1444090712413327360?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener\">October 2, 2021<\/a><\/p><\/blockquote>\n<p> <script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<blockquote class=\"twitter-tweet\">\n<p lang=\"es\" dir=\"ltr\"><a href=\"https:\/\/twitter.com\/hashtag\/Argentina?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener\">#Argentina<\/a> Crean perfiles falsos de bancos en <a href=\"https:\/\/twitter.com\/hashtag\/Instagram?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener\">#Instagram<\/a> para cometer fraudes.<\/p>\n<p>Utilizan t\u00e9cnicas de <a href=\"https:\/\/twitter.com\/hashtag\/webscraping?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener\">#webscraping<\/a> para extraer informaci\u00f3n de sitios web de forma masiva y recurren a bots automatizados. <a href=\"https:\/\/twitter.com\/hashtag\/Tecnologia?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener\">#Tecnologia<\/a> <a href=\"https:\/\/twitter.com\/hashtag\/Estafa?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener\">#Estafa<\/a> <a href=\"https:\/\/twitter.com\/hashtag\/RedesSociales?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener\">#RedesSociales<\/a> <a href=\"https:\/\/twitter.com\/hashtag\/Ciberseguridad?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener\">#Ciberseguridad<\/a> <a href=\"https:\/\/t.co\/oQj2wI1XkP\" target=\"_blank\">pic.twitter.com\/oQj2wI1XkP<\/a><\/p>\n<p>&mdash; Manuel Abreu Ortiz (@IngAbreuOrtiz) <a href=\"https:\/\/twitter.com\/IngAbreuOrtiz\/status\/1405948209399316485?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener\">June 18, 2021<\/a><\/p><\/blockquote>\n<p> <script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n","protected":false},"excerpt":{"rendered":"<p>La compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, alerta sobre estafadores que crean constantemente perfiles falsos que se hacen pasar por distintas entidades bancarias y monitorean los comentarios de los clientes para enga\u00f1arlos. Ciudad de M\u00e9xico \u2013 Si bien no es ninguna novedad que las redes sociales est\u00e1n plagadas de perfiles falsos, ESET, compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, analiza una tendencia que ocurre en Argentina donde identific\u00f3 82&#8230;<\/p>\n","protected":false},"author":3,"featured_media":122004,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[24],"tags":[2669,17552,32735,31417,412],"views":135,"_links":{"self":[{"href":"https:\/\/www.feeling.com.mx\/site\/wp-json\/wp\/v2\/posts\/121996"}],"collection":[{"href":"https:\/\/www.feeling.com.mx\/site\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.feeling.com.mx\/site\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.feeling.com.mx\/site\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.feeling.com.mx\/site\/wp-json\/wp\/v2\/comments?post=121996"}],"version-history":[{"count":0,"href":"https:\/\/www.feeling.com.mx\/site\/wp-json\/wp\/v2\/posts\/121996\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.feeling.com.mx\/site\/wp-json\/wp\/v2\/media\/122004"}],"wp:attachment":[{"href":"https:\/\/www.feeling.com.mx\/site\/wp-json\/wp\/v2\/media?parent=121996"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.feeling.com.mx\/site\/wp-json\/wp\/v2\/categories?post=121996"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.feeling.com.mx\/site\/wp-json\/wp\/v2\/tags?post=121996"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}