# data[].attributes.headline
Este mensaje me llego el otro día, es un número extranjero y de nigeria. Lo primero que hice cuando lo vi fue bloquear. María Núñez

# data[].attributes.subject
Este mensaje me llego el otro día, es un número extranjero y de nigeria. Lo primero que hice cuando lo vi fue bloquear. María Núñez

# data[].attributes.body
Hace un tiempo me han llegado varios de estos mensajes de texto, cometí el error de entrar a algunos y me pedían que tenía que pagar con mi tarjeta de crédito para que me llegará el paquete. si bien inicié el procedimiento no lo culminé y creo que por ello me siguen llegando mensajes parecidos con fechas de vencimiento y mensajes intimidatorios para que entre y continue con el trámite.

Atentos Todos.

# data[].attributes.attachment_link.title
Correo Uruguayo alerta por nueva estafa mediante mensajes de texto

# data[].attributes.attachment_link.description
Correo Uruguayo alerta por nueva estafa mediante mensajes de texto

# data[].attributes.body
Alerta sobre situaciones de physhing a través de la plataforma de servicios financieros digitales Prex.

# data[].attributes.attachment_link.readable_text
La plataforma de servicios financieros digitales, Prex, alerta sobre la campaña de phishing, con la que ciberdelincuentes simulan ser representantes de la empresa con el objetivo de obtener el acceso a las cuentas de sus usuarios y robar sus fondos.

En un comunicado, la empresa señala que los ciberdelincuentes intentan suplantar la identidad de personas o empresas conocidas a través de correos electrónicos o usuarios de redes sociales "espurios" para que la víctima comparta sus datos. De esta forma, utilizan mensajes alarmantes explicando que se perderán los accesos a cuentas o servicios si no se envía la información solicitada.

"La trampa se basa en una falsa urgencia", afirma.

"En los casos de phishing detectados hasta la fecha, los delincuentes envían un email impostor en el que simulan ser Prex y solicitan las credenciales de acceso a la cuenta bajo la excusa de un falso proceso de 'verificación'", agrega.

"Queremos ser enfáticos: nunca, en ninguna circunstancia, Prex solicitará credenciales de acceso a sus usuarios. Se trata de datos personales e intransferibles, siendo su cuidado responsabilidad exclusiva del titular de la cuenta", señala la CCO de Prex, Clara Villalba.

Además, el comunicado detalla la expansión de este delito, en donde el 91% de todos los ciberataques comienzan a través de esta artimaña, según datos de Deloitte.

En tanto, en el último año, hubo un aumento de ciberataques del 6% en Uruguay, siendo el phishing una de las formas más recurrentes de estafas digitales, con una participación del 36% de las mismas, según los datos del Centro de Respuesta a Incidentes de Seguridad Informática del Uruguay (CERTuy).

Dentro de las recomendaciones que da la empresa para que los usuarios no caigan en la trampa de los ciberelincuentes, destaca que se debe revisar el remitente del correo recibido y, en caso de redes sociales, que esta sea la cuenta verificada.

A su vez, señala que "nunca" se debe ingresar en los links adjuntos de ningún mensaje, ni entregar el nombre de usuario, contraseña ni número de teléfono celular. "Ante la mínima duda, sé prudente y no te arriesgues", afirma.

En tanto, en caso de haber caído, señala que se debe bloquear la cuenta con urgencia y en lo posible cambiar la contraseña y desvincular los dispositivos que no se reconozcan.

Asimismo, se debe proceder a contactar a la empresa a través del mail destinado para estos casos y realizar una denuncia en delitos complejos.

# data[].attributes.attachment_link.title
Prex alerta sobre campaña de phishing en Uruguay

# data[].attributes.attachment_link.description
Este delito continúa en aumento, al punto de que el 91% de los ciberataques a nivel global comienzan a través de esta forma de fraude.

# data[].attributes.headline
Urgente: Problema con su cuenta bancaria

# data[].attributes.subject
Urgente: Problema con su cuenta bancaria

# data[].attributes.body
Estimado Cliente,

Hemos detectado actividad sospechosa en su cuenta bancaria. Para proteger sus fondos, le pedimos que verifique su información personal de inmediato haciendo clic en el siguiente enlace. De lo contrario, su cuenta podría ser suspendida temporalmente.

[Enlace sospechoso]

Por favor, no responda a este correo electrónico directamente. Si tiene alguna pregunta, comuníquese con nuestro servicio de atención al cliente al número proporcionado en el sitio web oficial.

Gracias por su pronta atención.

Atentamente, El Equipo de Seguridad del BancoXYZ

Estudiante: Guiliana Acosta

# data[].attributes.headline
1 mención en un artículo sobre Argentina recientemente descubiertos por Academia

# data[].attributes.subject
1 mención en un artículo sobre Argentina recientemente descubiertos por Academia

# data[].attributes.body
Andrea,

El nombre “Andrea Rey” fue mencionado en un artículo sobre Argentina recientemente descubiertos por Academia.

# data[].attributes.body
Intentos de phishing en LinkedIn LinkedIn contiene una inmensa cantidad de datos sobre las organizaciones y sus empleados, lo que la convierte en un objetivo para los fraudes y las infracciones en línea. Los hackers utilizan la información para identificar posibles objetivos.

Un usuario de LinkedIn ha recibido un phishing estándar de credenciales de Wells Fargo.

Este InMail parece proceder de una cuenta falsa de Wells Fargo configurada por los hackers para parecer más auténtica. El enlace del mensaje lleva a un sitio de robo de credenciales.

Los atacantes enviaron otro intento de phishing similar de Wells Fargo a una cuenta de correo electrónico fuera de LinkedIn.

El correo electrónico fraudulento se entregó a través de LinkedIn, y la red generó las URL después de que los ciberdelincuentes explotaran sus funciones de mensajería.

# data[].attributes.body
El 28 de octubre de 2023, recibí un correo electrónico que parecía ser de Mercado Libre. El correo electrónico me informaba que mi cuenta había sido bloqueada por "actividad sospechosa" y que necesitaba hacer clic en un enlace para desbloquearla.

El correo electrónico tenía un enlace a un sitio web que parecía ser el sitio web oficial de Mercado Libre. Sin embargo, el sitio web era falso y tenía un certificado SSL inválido.

Para evitar el phishing, es importante seguir los siguientes consejos:

No hagas clic en enlaces o abras archivos adjuntos de mensajes de correos electrónicos o mensajes de texto de remitentes desconocidos.

Si recibes un correo electrónico de una empresa o organización conocida, verifica la dirección de correo electrónico del remitente.

No compartas información personal o financiera con personas o empresas que no conozcas.

Mantén tu software actualizado, incluyendo tu antivirus o antimalware. Laura Castro

# data[].attributes.body
Dejo como ejemplo, algo que ha ocurrido recientemente relacionado con el correo y los "supuestos paquetes que tenemos" .

Generalmente cuando recibo en mi mail mensajes dudosos los borro

# data[].attributes.body
Complemento la noticia con el banner informativo que se proporciona en el sitio web de la entidad bancaria.

# data[].attributes.headline
Valeria Costa                                 Correo Uruguayo emite nueva advertencia por SMS fraudulento      

# data[].attributes.subject
Valeria Costa                                 Correo Uruguayo emite nueva advertencia por SMS fraudulento      

# data[].attributes.attachment_link.title
Correo Uruguayo emite nueva advertencia por SMS fraudulento

# data[].attributes.attachment_link.description
El Correo Uruguayo exhorta a no ingresar en enlaces que soliciten datos personales o pago de productos o servicios.

# data[].attributes.body
Clientes del Banco República (BROU) están siendo blanco de un nuevo intento de estafa por medio de la modalidad “phishing”. Es un tipo de cibercrimen con el cual tratan de engañar a las personas con algunos trucos para que compartan su información de acceso a las cuentas bancarias.

# data[].attributes.attachment_link.readable_text
Clientes del Banco República (BROU) están siendo blanco de un nuevo intento de estafa por medio de la modalidad "phishing". Es un tipo de cibercrimen con el cual tratan de engañar a las personas con algunos trucos para que compartan su información de acceso a las cuentas bancarias.

Miles de clientes del BROU han estado recibiendo correos electrónicos que dice en su titular "eBROU - Actividad sospechosa se requiere verificación de identidad". Con esto, el email falso dice que "debido a actividad y transacciones sospechosas en su cuenta, deberá realizar una verificación de identidad de su eBROU en Línea".

Posteriormente, alerta que, "de no realizarlo en las siguientes 48 horas", el BROU bloqueará el acceso a dicha cuenta temporalmente "hasta que se acerque a una de nuestras oficinas". "Durante este tiempo, no podrás realizar ninguna transacción ni retiros", continua el email.

Más abajo, en el email, se ve un botón azul que dice en mayúscula "verificar usuario". La persona que cliquea allí, va a un sitio falso que asemeja a la plataforma web del Banco República. Allí, se le pide al cliente que digite sus credenciales para loggearse, lo cual no debe hacerse por ningún motivo.

El BROU insiste en que nunca solicitará validaciones de seguridad en ventanas emergentes, ni tampoco por redes sociales, correo electrónico, WhatsApp, teléfono u otros medios ajenos al único canal oficial del banco, que es su página web: //www.brou.com.uy/.

Qué es VISA Secure, que ofrece el BROU a sus clientes

Es un sistema de autenticación global que incrementa la seguridad de las operaciones por Internet. Consiste en agregar un código a la tarjeta VISA al momento de realizar compras en línea. Esto permite al Banco autenticarte como titular de la tarjeta y brindarte mayor seguridad y tranquilidad a la hora de utilizarla en los comercios que cuenten con esta tecnología.

Para que las tarjetas estén protegidas durante compras en línea es necesario inscribirse al servicio. Esto se realiza una única vez y es fácil, rápido y totalmente gratuito. El registro aplica a todas las tarjetas de CRÉDITO y PREPAGAS. Cada tarjetahabiente (Titular y Adicionales) debe registrarse de manera independiente.
Para activar el servicio, sigue estos pasos:

1. Ingresá a //www.e-sistarbanc.com.uy/ con usuario y clave.

2. En la sección Visa Secure completá el formulario con tu Cédula de Identidad, últimos 6 dígitos de tu tarjeta VISA, correo electrónico y celular.

3. Confirmá.

¡Te mostramos cómo acá! Su funcionamiento es sencillo y consta de 3 etapas:

1. Realizá la compra en un comercio participante de Visa Secure y al momento de pagar, ingresá los datos de tu tarjeta VISA. Te va a llegar un código de un solo uso simultáneamente por sms a tu celular y por correo electrónico al email registrado.

2. Tras la verificación, se abrirá una ventana en la cual deberás revisar los datos e ingresar el código que te enviamos.

3. Finalizá la compra.

La veriﬁcación a través de código solo aplica para los comercios participantes de Visa Secure, pero no impide realizar compras en comercios no participantes. Las compras en comercios no participantes seguirán realizándose únicamente con el registro de los datos de la tarjeta.

# data[].attributes.attachment_link.title
Alerta por intento de estafa a clientes del BROU: Así operan los cibercriminales

# data[].attributes.attachment_link.description
Se trata de un nuevo intento de estafa en la modalidad de "phishing". Te contamos de qué trata para que no caigas en la trampa.

# data[].attributes.body
Alerta sobre una estafa: se hacen pasar por abogados del Instituto Nacional de Ciberseguridad para conseguir tus datos.

https://www.20minutos.es/tecnologia/ciberseguridad/alerta-estafa-hacen-pasar-abogados-instituto-nacional-ciberseguridad-conseguir-datos-5178896/

# data[].attributes.body
Observen la dirección de mail remitente.

FRANCO MARTÍNEZ.

# data[].attributes.body
Ejemplo de un mail que me llego en donde se me pide que valide mis datos sino me bloqueaban la cuenta. En la imagen no se evidencia pero el logo de "Microsoft Outlook" es que contiene el link al que me debia dirigir o en su defento donde esta en azul. El mail de remitente no es del soporte de Microsoft y la direccion donde validar no solo tiene faltas de ortografia sino que la extension es . atsnx.com cosa que lo hace de dudosa procedencia.

# data[].attributes.headline
Cecilia Aguerre - Comparto un ejemplo de Phishing que me ha llegado al correo en varias oportunidades.

# data[].attributes.subject
Cecilia Aguerre - Comparto un ejemplo de Phishing que me ha llegado al correo en varias oportunidades.

# data[].attributes.body
Comparto este correo que me ha llegado con el asunto Autenticar itoken SMS Itau y desde la dirección Seguridad Bancaria Itau sant2777@outlook.com. Como podemos ver se ven varias de las cosas que vimos en el módulo, dirección falsa, mensaje de urgencia, simulación de la web original, etc.

En el correo me piden que inicie cesión para confirmar que soy yo, ya que han detectado un inicio de cesión desde un dispositivo nuevo. Otro tema no tengo cuenta en dicho sitio. Espero sirva de ejemplo, dichos mails son bastante frecuentes.

Saludos

# data[].attributes.attachment_link.title
Correo_ Cecilia Aguerre - Ejemplo de Phishing

# data[].attributes.body
En junio de 2023, se informó de que los ciberdelincuentes estaban enviando correos electrónicos falsos que simulaban ser de la empresa de servicios públicos UTE.

# data[].attributes.attachment_link.readable_text
En las últimas horas, la UTE alertó a la población acerca de la circulación de un mensaje fraudulento en los correos electrónicos de los usuarios, que busca obtener datos personales de los mismos a través de la modalidad de estafa llamada "fishing-scam".

El ente autónomo negó tener relación alguna con la falsa empresa que se muestra en el mensaje como " UTE Invest", y recomendó " eliminar inmediatamente" todo mail de este tipo para evitar posibles confusiones.

En el falso mensaje, se solicita a los usuarios que ingresen sus correos electrónicos, así como sus nombres, apellidos y teléfonos, poniendo en riesgo sus datos personales, los cuales podrían ser utilizados para una futura maniobra fraudulenta.

A su vez, la empresa fantasma, que se presenta como una colateral del ente dedicada a las inversiones, solicita los datos y números de tarjetas de crédito de los usuarios, para hacerles creer que van a acceder a algún tipo de inversión.

La estafa fue detectada por el equipo de seguridad de la información de UTE, el cual dio rápido aviso al Centro Nacional de Respuesta a Incidentes de Seguridad Informática ( CERTuy). A su vez, la compañía estatal aclaró que nunca solicitará información acerca de tarjetas de crédito/débito, como así tampoco de cuentas bancarias.

Los casos de estafas en el BROU han caído a la mitad durante 2023

A pesar de que en 2022 se duplicaron los casos de fraude a clientes del Banco República ( BROU), con una denuncia cada 50.000 transacciones, durante el 2023 la dinámica parece volver a los niveles de 2021, cuando advertía un caso de estafa cada 100.000 transacciones.

En el período comprendido entre marzo de 2022 y febrero de 2023 se concretaron 62.377.096 de transacciones a través de eBROU, de las cuales unas 1.415 fueron denunciadas. Ante estos datos, el presidente de la entidad bancaria, Salvador Ferrer, asegura que "la evidencia demuestra que los volúmenes de transacciones fraudulentas son absolutamente marginales".

Ferrer aclaró que el 90% de los casos de estafa se dieron a través de la modalidad " phishing", por la cual los ciberdelincuentes se hacen pasar por personas o empresas, y logran a través de correos electrónicos, o mensajes, que los clientes del banco les contesten revelando información personal. Por otro lado, los hackeos de cuentas representaron el 10% de los casos restantes.

# data[].attributes.attachment_link.title
UTE alertó a los usuarios por la circulación de una modalidad de estafa vía mail

# data[].attributes.attachment_link.description
El ente autónomo comunicó la aparición de un mensaje fraudulento en nombre de la empresa y recomendó su eliminación inmediata.

# data[].attributes.headline
Fernando Cabrera. Se suplanta la cuenta y la forma de pago tradicional de la empresa por medio web, solicitando datos personales.

# data[].attributes.subject
Fernando Cabrera. Se suplanta la cuenta y la forma de pago tradicional de la empresa por medio web, solicitando datos personales.

# data[].attributes.body
https://www.abc.es/tecnologia/redes/abci-phishing-suplantan-marcas-favoritas-para-robarte-dinero-y-datos-personales-202010210119_noticia.html

# data[].attributes.attachment_link.readable_text
Microsoft ha sido la empresa más suplantada en los ataques de los cibercriminales durante el tercer trimestre de 2020, según el informe Brand Phishing de Check Point

El phishing , o la suplantación de un tercero por parte de cibercriminales en la que se emplea ingeniería social para robar información y dinero a la víctima, es una de las amenazas más habituales y peligrosas para un usuario en internet. Si no lo cree, únicamente tiene que abrir su correo electrónico y consultar la bandeja de spam. Allí, probablemente, encuentre varios correos de dudosa procedencia en los que se le advierte de que (supuestamente) su cuenta bancaria ha sido bloqueada. Así como otros en los que se afirma que ha sido ganador de un sorteo, y tiene que compartir una serie de datos para adquirir el premio, o que debe realizar un pago para que le llegue a su domicilio un paquete que está transportando DHL. Y solo se trata de un puñado de ejemplos .

"El phishing, desafortunadamente, es la forma más sencilla de atacar a un usuario. Desde el punto de vista tecnológico no hace falta contar con una gran infraestructura ni unos grandes conocimientos. Lanzar una campaña a gran escala es muy sencillo. Solo hace falta encontrar el gancho adecuado para que el usuario caiga en el timo", explica a ABC Eusebio Nieva, director ténico de la empresa de ciberseguridad Check Point en España y Portugal . Precisamente, esta firma acaba de compartir su último informe, el Brand Phishing Report , en el que se analiza el estado de este tipo de amenazas a nivel global, cuando se suplanta a una marca conocida, durante el tercer trimestre de 2020.

Según la empresa de ciberseguridad, la compañía más suplantada ha sido Microsoft . El 19% de todos los intentos de "phishing" se relacionaron con el gigante de la informática, aprovechando el gran número de empleados que aún trabajaban en remoto por culpa de la pandemia de Covid-19.

"En estos momentos hay muchísimos usuarios de Microsoft empleando herramientas como, por ejemplo, Office 365. Esa plaforma como fuente de phishing para robar credenciales está siendo una de las más atacadas. En parte porque muchas empresas han encontrado en ella una forma de dar soporte en remoto a sus trabajadores para llevar a cabo sus labores desde casa. Obviamente, una de las formas más sencillas de atacar a una empresa es robando las contraseñas de sus empleados", apunta el director técnico de Check Point.

Apple, Facebook, Netflix...

Para que sus ciberestafas tengan el mayor éxito posible, los criminales tienden a hacerse pasar por empresas especialmente populares. Así lo demuestra que las segundas empresas más suplantadas sean el servicio de mensajería postal DHL y Google (con un 9% de todos los intentos de phishing cada una). A estas las siguen Paypal (6%), Netflix (6%), Facebook (5%), Apple (5%), WhatsApp (5%), Amazon (4%) e Instagram (4%).

Nieva apunta que robar cuentas de plataformas populares puede resultar un negocio redondo para los estafadores : "Los cibercriminales tienden a hacerse pasar por compañías conocidas porque son las que les pueden dar dinero. Una base de datos de cuentas de Netflix o de Spotify tiene un precio determinado en el mercado. Por eso es común encontrar campañas contra este tipo de empresas".

En el informe de Check Point se señala que el 44% de las ciberestafas en las que los criminales suplantan a una marca conocida se realizan a través de correo electrónico . Se encuentran cerca (con un 43%) las que se llevan a cabo a través de páginas web . Aunque, como señala Nieva, estas dos técnicas "se solapan en muchas ocasiones", cada una suele buscar unos fines concretos: "Para robar contraseñas, lo más habitual es que los ciberdelincuentes falsifiquen la página web de una empresa conocida, para que la víctima ingrese sus credenciales sin darse cuenta. Para infectar con virus un dipositivo, se suele emplear el correo electrónico; donde puedes insertar ficheros dañinos".

Por detrás, con un 12%, se encuentra el phishing especializado contra móviles , que es el que le llega al usuario a través de SMS, WhatsApp o aplicaciones de redes sociales. "Vemos que este tipo de ataques están aumentando bastante. Es una tendencia que venimos observando en los últimos informes sobre el estado del phishing. Aunque están creciendo de forma constante, todavía tienen mucho recorrido", dice el director técnico de Check Point. Respecto a las plataformas preferidas de los cibercriminales en las campañas de este tipo, el informe destaca servicios como WhatsApp, PayPal y Facebook.

# data[].attributes.attachment_link.title
Phishing: así suplantan a tus marcas favoritas para robarte el dinero y los datos personales

# data[].attributes.attachment_link.description
Microsoft ha sido la empresa más suplantada en los ataques de los cibercriminales durante el tercer trimestre de 2020, según el informe Brand Phishing de Check Point

# data[].attributes.body
Microsoft (2020 y 2021)

En marzo de 2020, los ciberdelincuentes comenzaron a aprovechar la pandemia de la COVID-19 para lanzar ataques de phishing de manera aún más masiva. Uno de los casos más conocidos en esa época es el de Microsoft: se enviaron correos electrónicos que parecían ser de esta empresa, ofreciendo información útil sobre un virus. Los mensajes contenían enlaces que llevaban a páginas de phishing diseñadas para robar las contraseñas de los usuarios.

Un año más tarde, en 2021, tuvo lugar una campaña de phishing dirigida a usuarios de Microsoft Office 365. En los mensajes se solicitaba a los usuarios que actualizaran sus claves de seguridad, pero el objetivo no era otro que robarlas.

# data[].attributes.headline
Ola de correos de phishing suplantando la identidad de Banco República en Uruguay  (Jessica Rojas)

# data[].attributes.subject
Ola de correos de phishing suplantando la identidad de Banco República en Uruguay  (Jessica Rojas)

# data[].attributes.body
Se registraron varios casos de personas que recibieron correos de phishing suplantando la identidad del Banco República de Uruguay (BROU) que buscan robar credenciales bancarias.

# data[].attributes.body
Un correo que encontré en la bandeja de Spam, la dirección es desconocida, parece estar en ruso y el mensaje no tiene contenido.

# data[].attributes.body
Caso de phishing de Netflix. Los estafadores envían correos electrónicos o mensajes de texto que parecen provenir de Netflix, informando a los usuarios que su suscripción ha caducado o que ha habido un problema con su cuenta. Se les pide que ingresen sus datos de inicio de sesión en un sitio web falso, comprometiendo así su información personal.

Alicia Guerrero.

# data[].attributes.body
Este es otro ejemplo de Phishing que se dio en Uruguay, lo bancos nunca mandan mail para cambiar la contraseña.

# data[].attributes.body
Comparto un ejemplo típico de Phishing, te mandan un aviso para realizar un update a un link, donde seguramente se va a descargar virus o spam.

Este tipo de mensajes tenemos que eliminarlo de inmediato.

Saludos

# data[].attributes.body
Como se puede ver se  indica por que no es confiable el mensaje.

# data[].attributes.attachment_link.readable_text
Un ciudadano de edad avanzada sufre un grave accidente, a resultas del cual queda discapacitado en silla de ruedas. Al volver a su domicilio tras un largo periodo de hospitalización, descubre con estupor que su cuenta corriente ha sido vaciada. Se pone en contacto con su sucursal bancaria, que no asume ninguna responsabilidad: las transferencias se han producido por vía electrónica con arreglo a lo dispuesto en la letra pequeña del contrato. Tras denunciar los hechos, la policía detiene a los receptores de las transferencias, que afirman haber remitido las cantidades a un país del este de Europa, con arreglo a un contrato de trabajo que les ofrecieron por Internet.

Lo anteriormente descrito podría ser un caso de 'phishing' cualquiera, de los muchos que ocurren a diario en nuestra geografía nacional. Muchos más de los que informa la prensa, que dedica mucho más espacio informativo a presuntos delitos contra la propiedad intelectual: según la memoria de 2012 de la Fiscalía General del Estado, los casos de estafa por Internet suponen el 64,36% de los procedimientos por 'ciberdelito', frente a un escaso 0,47% de los casos de propiedad intelectual. ¿Por qué este apagón informativo? A intentar responder esta pregunta, así como a ofrecer alternativas de justicia material para las distintas víctimas del 'phishing' dedicaré el presente artículo.

La culpa de la actual situación es penal y civil: penal de los 'cibercriminales', civil de los bancos. Los verdaderos responsables penales del 'phishing' difícilmente son condenados por la justicia: acostumbran a ser organizaciones criminales situadas en el extranjero, que mediante diferentes estratagemas consiguen hacerse con las claves de acceso a la banca electrónica, habitualmente de personas vulnerables por edad, discapacidad o escasa formación.

Estas mafias son las que reclutan por Internet lo que se conoce como 'muleros', personas a las que se les engaña mediante una oferta de trabajo, a las cuales se les encarga que reciban la transferencia en el país de la víctima defraudada, reteniendo una pequeña comisión, enviando el importe principal a las cuentas de los defraudadores, mediante sistemas de pago como Western Union MoneyGram. En múltiples ocasiones, el 'mulero' es tan víctima del 'phishing' como la persona a la que le vacían la cuenta.

Los bancos como acusación particular

Los bancos intentan evitar su responsabilidad civil mediante una simple estratagema: comparecer como acusación particular. Lo cierto es que con arreglo al Código Civil y Código de Comercio, el banco tiene la obligación de reembolsar al depositario las cantidades por éste ingresadas, sin que pueda responsabilizarlo de accesos ilícitos por parte de terceras personas.

En la práctica, las investigaciones policiales se quedan en España, los verdaderos criminales no son detenidos, el cliente del banco se queda sin su dinero, y el que acaba sentado en el banquillo es un 'mulero', convertido en cabeza de turco por el abogado del banco y el Ministerio Fiscal. Afortunadamente, las sentencias todavía las ponen los jueces, y no los ejecutivos de banca, y son múltiples los casos de absolución, como los que a continuación comentaré.

La sentencia de la Audiencia Provincial de Madrid de fecha 29 de julio de 2010 absolvió a un 'mulero' acusado de blanqueo de capitales y estafa, considerando que es inadmisible imponer a los ciudadanos un deber de investigación sobre las actividades económicas ajenas para determinar si los bienes que manejan han sido generados o no en actividades ilícitas. En el mismo sentido, la sentencia de la Audiencia Provincial de Córdoba de 4 de marzo de 2011, al no estar el Tribunal convencido de que el acusado obrase con conciencia de la ilicitud de su actividad. Del mismo modo, sentencia de la Audiencia Provincial de León de 29 de julio de 2011, y de la Audiencia Provincial de Soria de 27 de febrero de 2012. Esta última sentencia refleja especialmente el patetismo de la situación:

"...estimamos que el acusado fue un mero instrumento, una víctima de los verdaderos defraudadores que le engañaron haciéndole creer que se trataba de una oferta de trabajo legal'.

El Tribunal Supremo, en sentencia de 20 de marzo de 2013, explica la historia de Olga, presunta 'mulera' acusada por delitos de estafa y blanqueo de capitales. Transcribo a continuación el relato de hechos probados, que es en sí mismo un ejemplo paradigmático del engaño a que son sometidas personas de escasa formación que buscan desesperadamente trabajo:

"La acusada, Olga -mayor de edad y sin antecedentes penales-, respondiendo a una oferta de trabajo vía internet, suscribió un contrato de empleo, con efecto de vigencia a partir del día 9 de marzo de 2010, de prestación de servicios con una persona que dice representar a la mercantil Exact Building Company S.A.", domiciliada en Illinois (Estados Unidos de América) y con sede en Londres, Towe, 4225 Old Broad ST. La señalada trabajaría como 'agente de inversiones' con funciones resolutivas de cuestiones de organización (búsqueda de nuevos clientes, recepción de información abierta de las organizaciones sobre sus servicios); visita y estudio de la situación de los objetos de la compañía; preparación de informes después del cumplimiento de las tareas; recepción del pago por parte de clientes y rendición de cuentas al manager mayor, percibiendo como contraprestación un sueldo fijo durante el periodo de prueba de 1.335 euros mensuales, más una comisión.
Así las costas, Olga recibió en una libreta de ahorro de las que es titular en la Caja Vital, nº NUM000 , a través de internet, los días 14 y 15 de abril de 2010, tres transferencias por importe de 1500, 1500 y 100 euros respectivamente procedentes de la cuenta corriente de la anteriormente citada entidad, nº NUM001 , titulada a favor de Aida , quien ni las dispuso ni autorizó. Dichas transferencias habían sido acordadas presuntamente por terceras personas a quienes no afecta la presente resolución, en la medida de que no han sido avocadas al proceso por acusación alguna, y detectada las irregularidades por el departamento correspondiente de la Caja Vital, conociendo las mismas la acusada esta procedió de continuo a denunciar, también los hechos participados por sentirse del mismo modo perjudicada y engañada. La acusada extrajo, en las mismas fechas de ingreso en su cuenta el importe total, legalmente transferido de 4000 euros, cantidad que remitió con destino fuera de España, previo descuento de una pequeña comisión, siguiendo las instrucciones telefónicas de su superior en empresa que la había contratado".

La suerte de Olga fueron unos magistrados que hicieron más caso a su abogado de oficio que al abogado del banco. Los razonamientos de Perfecto Andrés Ibáñez, ponente de la sentencia en el Tribunal Supremo, son impecables:

Podrá argumentarse, como en efecto se hace, que la manera de actuar a que Olga se había comprometido, al contratar a través de Internet con la entidad de nombre Exact Building Company SA, de forma que las supuestas inversiones, también supuestamente captadas, pasarían por su cuenta o libreta, era francamente extraña al modo de operar de las entidades financieras convencionales. Pero lo cierto es que, como, con patente rigor, razona la sala, nada indica que la acusada, por su cultura y experiencia, tuviera que haber sido consciente y ni siquiera albergado una sospecha al respecto. De ahí la conclusión, que se expresa claramente en los hechos, en el sentido de que en ningún momento del desarrollo de la actividad ilegal descrita en los mismos, aquella actuó con el propósito de defraudar y tampoco de enriquecerse ilegítimamente a costa de otro.

Como moraleja de cuanto he expuesto, por parte de las autoridades estatales y bancarias -que a veces parecen ser las mismas- deberían invertirse más recursos financieros en información a usuarios y público en general sobre los peligros de las transferencias electrónicas y ofertas de trabajo por Internet, y centrarse en la persecución internacional, a través de Interpol, de los verdaderos criminales que permanecen con su botín a buen recaudo. El delito de blanqueo de capitales por imprudencia, recogido en el artículo 301.3 del Código Penal, no es precisamente algo que conozcan todos los mortales sin una formación adecuada: hasta las infantas que trabajan en banca pueden ser acusadas por él, a poco que se despisten.

Susana López Casas es abogada y socia de Bufet Almeida

# data[].attributes.attachment_link.title
Las víctimas del 'phishing': personas mayores, discapacitadas y 'muleros'

# data[].attributes.attachment_link.description
Las víctimas del phishing Las estafa online suponen el 64,36% de procedimientos por ciberdelito frente al 0,47% de casos de propiedad intelectual. ¿Por qué este apagón informativo?

# data[].attributes.attachment_caption
El enlace que meustra la ocnfirmación no es del sitio de almacenamiento ni del lugar de compra

# data[].attributes.headline
Caso de phishing al realizar compras por internet

# data[].attributes.subject
Caso de phishing al realizar compras por internet

# data[].attributes.body
Omar Fuksman

# data[].attributes.body
Aquí vemos vulnerada la banca electrónica ante una banda de delicuentes dedicados al phishing.

# data[].attributes.attachment_link.readable_text
La maniobra, denominada "phishing", consistía en vaciar las cuentas de clientes marplatenses y de otras ciudades del país de bancos privados. Cuatro bandas de delincuentes que cometieron estafas virtuales por más de 8 millones de pesos fueron desbaratadas luego de una serie de allanamientos.

CIBERDELITOS

Con la excusa de dólares baratos hackeaban cuentas y estafaban desde redes sociales

Se hacen pasar por recolectores de residuos y piden mil pesos por casa: alertan sobre una nueva estafa

El procedimiento, denominado "Operación Spider Bank", fue llevado a cabo por detectives de la División Ciberdelitos contra el Sistema Financiero, en el marco de una causa impulsada por la Fiscalía Nacional en lo Criminal y Correccional 1, a cargo de Pablo Recchini.

La investigación comenzó a partir de varias denunciadas efectuadas por clientes de bancos que terminaron con sus cuentas vacías, luego de ser manipulados por estafadores a través de la maniobra denominada "phishing".

En este caso, las víctimas fueron contactadas por supuestos representantes de las entidades bancarias, quienes los alertaban por haber detectado operaciones desconocidas o sospechosas y les daban un link para ingresar al home banking.

Se trataba de una página web que simulaba ser la del banco, pero que solo servía para captar las claves de los usuarios, con las cuales luego los estafadores ingresaban a sus cuentas y transferían el dinero a otras.

Con el correr de la investigación, los detectives rastrearon las transferencias, cuyos desvíos fueron hacia distintos puntos del país, y lograron dar con los receptores.

Con las pruebas recolectadas, el fiscal Recchini solicitó una veintena de allanamientos, que fueron ordenados por el juez Nacional en lo Criminal y Correccional 59 Alejandro Ferro.

Finalmente, la "Operación Spider Bank" se llevó a cabo en las ciudades de Mar del Plata, Buenos Aires, Pigüé y Punta Alta; en la localidad bonaerense de José C. Paz y en las provincias de Córdoba y Corrientes, entre otros lugares.

Como consecuencia de los procedimientos, fueron identificadas decenas de personas y se secuestraron doce armas largas, dos cortas y gran cantidad de dispositivos electrónicos con capacidad de almacenamiento de datos.

De acuerdo a lo informado, el operativo concluyó con el desbaratamiento de la organización Judas, que cometió estafas por 2.329.000 pesos; El Colombiano, con 2.360.577 pesos; De los Brasileros, con 1.102.500; y Libertad Financiera, con 2.780.300 pesos.

# data[].attributes.attachment_link.title
Cuatro bandas les vaciaban las cuentas bancarias a marplatenses: estafas millonarias y armas largas

# data[].attributes.attachment_link.description
Cometieron estafas virtuales por más de 8 millones de pesos y operaban otras ciudades del país. Las organizaciones fueron desbaratadas.

# data[].attributes.body
estimados/as, sin duda alguna los de bancos y criptomonedas que son tan actuales son los que más me llegan a la casilla de correo

# data[].attributes.attachment_caption
Este mail me lo enviaron en varias ocasiones y como no tengo contacto con esta entidad bancaria.

# data[].attributes.body
Al no tener contacto con esta entidad bancaria y como se solicitaba la actualización de datos para seguir operando lo identifico como un caso de los analizados antes sobre phishing.

# data[].attributes.body
Comparto ejemplo de phishing

# data[].attributes.body
Comparto un ejemplo que me llegó reiteradas veces y que después de eliminar siempre dejaron de enviarlo.

# data[].attributes.headline
Este correo me llegó varias veces. Siempre solicitándome que actualizará datos.

# data[].attributes.subject
Este correo me llegó varias veces. Siempre solicitándome que actualizará datos.

# data[].attributes.body
Me parece que es un caso claro de PISHING

# data[].attributes.body
Como este correo, muchos. Contiene información muy interesante como libros gratis, préstamos, solicitud de ayuda.... pero no es lo que dicen.. si leen la dirección verán que tiene contenido desconocido y que no se ajusta con el título.

# data[].attributes.attachment_caption
Me pregunto: ¿cómo logran acceder a mis datos de contacto? Lo mismo me ha pasado al recibir llamadas de CLARO, ¿cómo consiguieron mi número de celular? 

# data[].attributes.headline
En varias oportunidades me ha llegado este tipo de mensaje...

# data[].attributes.subject
En varias oportunidades me ha llegado este tipo de mensaje...

# data[].attributes.body
El clásico mensaje de estafa mediante mercado libre, con motivo de alguna promoción real se aprovechan y envían mensajes masivos con promociones muy buenas.

# data[].attributes.body
Banco Santander me busca y yo no opero con él 🤦🏼‍♀️

# data[].attributes.headline
Guiliana Acosta - Del crimen tradicional al cibercrimen

# data[].attributes.subject
Guiliana Acosta - Del crimen tradicional al cibercrimen

# data[].attributes.body
https://elpais.com/tecnologia/transformacion-digital/2021-09-25/la-mafia-italiana-se-pasa-al-cibercrimen-desde-tenerife.html

# data[].attributes.attachment_link.readable_text
Una operación de la policía española con más de cien detenidos muestra por primera vez cómo estas organizaciones criminales tradicionales prueban estas nuevas modalidades de delitos

Agentes de la Policía emplean un dispositivo habitual para copiar la información de uno de los móviles de los detenidos. La imagen procede de un vídeo de la Policía sobre la operación en Tenerife.

La Policía Nacional anunció esta semana la detención de 106 personas por estafas informáticas en el sur de Tenerife vinculadas a distintos clanes mafiosos de Italia. Entre ellas había cinco sofisticados cibercriminales que preparaban las operaciones de fraude por internet. La actividad principal del grupo era el blanqueo de dinero en España procedente de ataques centrados en Italia y Alemania. La banda contaba con mulas locales que abrían cuentas corrientes en distintos bancos. En colaboración con la italiana Polizia dello Stato, las autoridades han descubierto que el grupo trabajaba indistintamente con distintos clanes de Roma, Nápoles o la región de Puglia: Casamonica, Camorra, Nuvoletta y Sacra Corona Unita.

"Lo más sorprendente de esta operación", dice Beatriz Gómez Hermosilla, inspectora y jefa del grupo de Fraude empresarial de la Unidad Central de Ciberdelincuencia, "es que hemos podido comprobar que la mafia se está transformando para la era digital". Gómez Hermosilla, que cuenta los detalles de la operación por teléfono a EL PAÍS, dirigió el dispositivo que hizo 16 registros desde el centro de coordinación de mando en Tenerife. Las investigaciones empezaron en junio de 2020 y en ese período el grupo había logrado blanquear 10 millones de euros de estafas informáticas.

El objetivo principal del grupo de Tenerife era el blanqueo. El dinero venía a cuentas españolas, que creaban con mulas, vecinos de la isla usados exclusivamente para abrir cuentas bancarias por internet con sus nombres y para que asumieran el riesgo. Los italianos usaban documentación falsa. La policía detalla el caso de una mujer que fue obligada a abrir 50 cuentas a punta de pistola. Una vez hecho esto, el dinero se destinaba a tres cosas: "Una parte la extraían en cajeros, otra parte la metían en criptomonedas y otra la volvían a transferir a terceros países donde había otros miembros de la mafia", explica Gómez Hermosilla.

🚩Golpe policial a la mafia italiana con la detención de 106 personas por blanquear más de 10.000.000€ procedentes de estafas informáticas

Operaban desde el sur de #Tenerife y blanqueaban dinero para clanes mafiosos italianos

Se han realizado 16 registros en #España e #Italia pic.twitter.com/N7WKFp5yXJ
- Policía Nacional (@policia) September 20, 2021

El grupo utilizaba recursos de defensa operacional altamente sofisticados y costosos. Cambiaban de número de teléfono, de dispositivo y de residencia cada dos o tres días, lo que obligaba a la policía a usar métodos más complejos de escuchas. La policía no ha dado detalles pero es probable que esos métodos debieran implicar acercarse físicamente sin ser vistos a los sospechosos.

Cuando empezó la investigación la policía española empezó a descubrir gente relacionada con la mafia. Muchos eran fugitivos de la justicia italiana o incluso algunos tenían causas pendientes en juzgados españoles. "Son los compañeros de la Polizia dello Stato los que nos dicen que ocurre algo extraño porque hay personas de distintos clanes que se han agrupado en España para operar. Parece que se han olvidado de su pertenencia a determinados clanes", dice Gómez Hermosilla.

"Hacían un trabajo muy fino. Tenían en connivencia a un locutorio de un magrebí que les proporcionaba los números sin necesidad de identificarse. Eso ha dificultado mucho la investigación en las observaciones telefónicas. Cambiaban también constantemente de domicilio y cada cuatro días había que comprobarlos", explica Gómez Hermosilla. La banda usaba tanto móviles de última generación como de tipo BIC, que permiten básicamente solo llamadas. Ambos eran renovados dos veces por semana.

Otra novedad: 'phishing' desde España

La operación ofrece otra novedad notable para la policía española. Este tipo de fraudes bancarios por internet se hacen desde países remotos y suelen emplear un español bastante chapucero. No en este caso. "Nunca había visto a un grupo que hiciera phishing desde España. Lo normal es que aparezcan en un país lejano con una jurisdicción particular. No teníamos fe de que íbamos a encontrarlo aquí", dice Gómez Hermosilla.

La policía así ha tenido así acceso a un botín especial de software con el que los ciberdelincuentes crean estos programas. Las autoridades no pueden compartir los detalles porque esta parte de la investigación sigue bajo secreto de sumario. Uno de los motivos que desató las detenciones fue la cercanía de una nueva gran operación. "Por las observaciones telefónicas oíamos que tenían que hablar con el hacker, que esto debían lanzarlo ya, que iba a reportarles miles de millones. Sabías que preparaban algo gordo pero de ahí a que el hacker estuviera en España planificándolo, pues no", dice Gómez Hermosilla. Durante el registro los agentes encontraron que los cibercriminales estaban físicamente allí y que el objetivo eran ya ciudadanos españoles.

"Tenían una lista de correos y números de teléfono españoles para mandar sms, aún sin poner en marcha", dice Gómez Hermosilla. "Hemos podido prevenirlo. Ahora estamos investigando si viene de una venta en la dark web [la parte de internet accesible con aplicaciones específicas como Tor] otro tipo de fuente", añade. Gómez Hermosilla insiste en la calidad del ataque: el español era correcto, los enlaces parecían legítimos, las páginas de los bancos eran buenas copias. "Lo programaron ellos. Tenían un arraigo fuerte en España porque los phishings están muy bien hechos. Los enlaces reconvertidos eran buenos, mientras otros son muy raros. Esto no lo ha hecho un cualquiera. Estaba hecho con esmero", dice.

La operación muestra en el fondo la popularización y extensión de los delitos informáticos más comunes y que siguen consiguiendo beneficios con relativo poco esfuerzo. El phishing es un delito en el que la víctima recibe un correo que le lleva a hacer una acción que pone su información en manos de los atacantes: un fraude bancario común es mandar un correo con una alerta de seguridad de un banco, llevar al cliente a una página falsa que copia a la original y animarle a introducir su usuario y contraseña reales.

Este tipo de ataque puede combinarse con el vishing, que es suplantar a una empresa por teléfono para obtener datos privados; o por sms, que se conoce como smishing. Los criminales de Tenerife usaban moduladores de voz en sus ataques. El fraude del CEO consiste en hacerse pasar por el dirigente de una empresa y por teléfono o correo obligar a un administrador a hacer un pago falso.

Todos estos delitos vienen haciéndose desde hace años. La entrada de la mafia en el negocio solo puede perfeccionarlos y ampliar su alcance. "Todos los días surgen películas nuevas en este ámbito, pero en este caso ha sido un triunfo encontrarlo aquí en España porque no se suele encontrar ese tipo de herramientas", dice Gómez Hermosilla.

Sobre la firma

Más información

# data[].attributes.attachment_link.title
La mafia italiana se pasa al cibercrimen desde Tenerife

# data[].attributes.attachment_link.description
Una operación de la policía española con más de cien detenidos muestra por primera vez cómo estas organizaciones criminales tradicionales prueban estas nuevas modalidades de delitos La Policía Nacional anunció esta semana la detención de 106 personas por estafas informáticas en el sur de Tenerife vinculadas a distintos clanes mafiosos de Italia.

# data[].attributes.body
No aparecen los logos

# data[].attributes.headline
Comparto uno de los tantos spam que me llegan. Me inscribí para una webinar gratuita y me ofrecen algo que no pedí

# data[].attributes.subject
Comparto uno de los tantos spam que me llegan. Me inscribí para una webinar gratuita y me ofrecen algo que no pedí

# data[].attributes.body
Olá!

Eu não sei se você viu, mas ontem eu abri as inscrições para a Formação Humanoterapeuta com 1 mil reais de desconto + 1 ingresso do evento ao vivo 2021.

O bônus do ingresso acabou ontem, esse não volta mais...porém hoje você ainda tem a possibilidade de garantir 1 mil reais de desconto fazendo a sua inscrição no Humanoterapeuta até quinta dia 06 de maio.

Se você considera essa oportunidade, não perca tempo... Eu falo isso pois enviaremos um kit Humanoterapeuta para todos que se inscreverem no programa e por ser um kit físico ele é limitado, portanto assim que eles acabarem eu encerrarei as inscrições.

Então, segue o link aqui em baixo para você garantir a sua vaga,

https://humanoterapeuta.com.br

# data[].attributes.body
Fuente: https://es.godaddy.com/blog/que-es-el-phishing-y-que-tipos-existen/

# data[].attributes.headline
Hola cómo están? Me llegó al correo este mensaje de un Banco el cual no tengo ninguna cuenta.

# data[].attributes.subject
Hola cómo están? Me llegó al correo este mensaje de un Banco el cual no tengo ninguna cuenta.

# data[].attributes.body
Cristina Díaz

# data[].attributes.headline
Recibo en mi casilla de correos email de desconocidos.  Soy Silvia Hernández

# data[].attributes.subject
Recibo en mi casilla de correos email de desconocidos.  Soy Silvia Hernández

# data[].attributes.body
Voto por este, te pasea por distintas páginas y luego se te tranca de forma quetengas reiniciar el celular para poder salir. Seguramente es un virus.
Maria del pilar castro

# data[].attributes.attachment_caption
ME LLEGÓ POR MENSAJE DE TEXTO VARIAS VECES SIN UN CONTACTO CONOCIDO. Y ESE MISMO DÍA LE PASÓ ESO A VARIAS COMPAÑERAS.

# data[].attributes.attachment_caption
Circulando por Whatsapp la oferta de boletos de regalo para viajar por IBERIA. Obviamente phishing... Si es muy bueno para ser cierto, no debe serlo

# data[].attributes.body
Circulando por Whatsapp la oferta de boletos de regalo para viajar por IBERIA. Obviamente phishing... Si es muy bueno para ser cierto, no debe serlo (Daniel Gastelu)

# data[].attributes.body
Ejemplo de phishing mediante Whatsapp alegando que con un enlace fraudulento puedes acceder a determinada información.

# data[].attributes.body
Comparto una captura de un enlace que pasaron en varios grupos de whatsApp

# data[].attributes.body
Un reciente intento de Phishing que aconteción hace no mucho, en el cual la empresa de Mercado Libre "ofrecía" por su aniversario regalos gratis en productos.

# data[].attributes.headline
Intento de Phishing detectado por el correo de Google

# data[].attributes.subject
Intento de Phishing detectado por el correo de Google

# data[].attributes.body
Me llegó un mensaje de Google en el cual me notificaba de un intento de pishing

# data[].attributes.body
Este correo extraño de una dirección y una empresa que desconozco.

# data[].attributes.headline
Hola, este es un ejemplo de phishing  que sucede en facebook.

# data[].attributes.subject
Hola, este es un ejemplo de phishing  que sucede en facebook.

# data[].attributes.body
Bruno Servetto

# data[].attributes.body
Este correo que figura como enviado por un banco privado me llegó. No fue el único en los últimos tiempos he recibido otros que dice URGENTE.

# data[].attributes.body
Comparto está imagen desde internet, pero lo que quería comentar es los fácil que es caer. Y que cuando caemos es porque cumplimos con una característica positiva del humano que es la de confiar.
Estos delitos son muy malos no por lo que consiguen, que por lo general y comparativamente, no es mucho dinero, y la información muchas veces es la que compartimos graciosamente y sin que nos la "roben". Lo espantoso de estos delitos es la vulneración de la confianza, lo que a la larga se proyecta a todo el sistema (banca digital, comercio electrónico, correos, etc.)
Lara

# data[].attributes.body
Tengo varios casos. Primero Hotmail me enviaba correos pidiendo que actualice mi información si no me cerraban la cuenta. Otra era de Santander me enviaban correo también solicitando actualizar información y luego de Netflix pidiendo actualizar el pago. No se porque a mi siempre.😔

# data[].attributes.headline
Este fue hace unos meses ya, pero fue bastante visto, anduvo varios días, hasta que empezaron a desmentirlo, me llegó por wpp, y me lo enviaron al menos 20 personas.

# data[].attributes.subject
Este fue hace unos meses ya, pero fue bastante visto, anduvo varios días, hasta que empezaron a desmentirlo, me llegó por wpp, y me lo enviaron al menos 20 personas.

# data[].attributes.body
Aprovechar ofertas laborales para "pescar" pidiendo datos personales, ofreciendo baja carga horaria y buen sueldo, leer más

# data[].attributes.body
Algo así recibí hace un tiempo, claramente cerré de inmediato esa pestaña que se había abierto en mi computadora.

# data[].attributes.headline
Es muy común recibir mensajes de texto en el Whattsap ofreciendo prestamos de dinero.En donde primero de debe girar una cierta cantidad de dinero en una cuenta de Abitab o Red pago . Una vez depositado el mismo automáticamente se recibiría el doble de cantidad de dinero supuestamente. 

# data[].attributes.subject
Es muy común recibir mensajes de texto en el Whattsap ofreciendo prestamos de dinero.En donde primero de debe girar una cierta cantidad de dinero en una cuenta de Abitab o Red pago . Una vez depositado el mismo automáticamente se recibiría el doble de cantidad de dinero supuestamente. 

# data[].attributes.body
Maria Alejandra Chiappa

# data[].attributes.body
Me llegó a varios grupos de whatsapp...por suerte no caí. Pero muchas personas si.

# data[].attributes.body
Un compañero de Liceo recibió un correo similar a éste.
Y cayó en la trampa....

# data[].attributes.body
Comparto varios de los mensajes que me caen a diario de diferentes productos y si miramos es siempre el mismo servidor quien lo envía.

# data[].attributes.body
Esta empresa Mercado Libre la cual suelo utilizar, me envía mensaje que junto con Antel, se había asociado para regalar celulares, tablets, dado que cumplía 20 años. Al ser una empresa estatal no dude en seguir los pasos y ahí colapsó todo...
Siempre llegaba al mismo lugar no avanzando en los pasos que debería haber seguido y fue de a poco que se comenzó a desconfigurar el celular.
Pero antes" la viva" reenvió a varios de sus contactos para que ellos tuvieran la oportunidad de acceder a este beneficioso y hermoso virus.
Viendo la página ahora también me doy cuenta que además de Pishing fue un Malware, pero muy bien hecho dado como comienza "https.//".

# data[].attributes.attachment_caption
La solicitud de un dato tan sensible como la tarjeta debe llevar a sospecha.

# data[].attributes.body
Acá dejo un ejemplo clásico de actualización de cuenta de Netflix

# data[].attributes.body
En varias oportunidades he recibido un mail del Banco Santander solicitando comprobar mi  identidad. No tengo cuenta en ese banco lo cual hizo más sospechoso el mensaje. Sin dudas, no solamente puede ser un riesgo de Phishing, sino también de Malware con suplantación de identidad ya que aparece una persona física como remitente y a la vez dice que es generado automáticamente. Da para desconfiar.

# data[].attributes.headline
Mi pareja puso su Play Station 4 para vender por mercado libre, le llegó este mensaje 

# data[].attributes.subject
Mi pareja puso su Play Station 4 para vender por mercado libre, le llegó este mensaje 

# data[].attributes.headline
Este mensaje llega con mucha frecuencia en las redes sociales o por gmail donde debes completar un formulario con tus datos personales para ganarte en este caso una laptop, a veces celulares, tablet, entre otros.

# data[].attributes.subject
Este mensaje llega con mucha frecuencia en las redes sociales o por gmail donde debes completar un formulario con tus datos personales para ganarte en este caso una laptop, a veces celulares, tablet, entre otros.

# data[].attributes.body
Alejandra Techeira

# data[].attributes.body
Realmente me pasó, publicaron fotos y escribían en otro idioma. Cerré la cuenta

# data[].attributes.body
Páginas webs de compra/venta y subastas

Excusa: problemas en la cuenta del usuario, detectados movimientos sospechosos, actualización de las condiciones del uso del servicio, etc.

Objetivo: robar cuentas de usuarios y estafarlos económicamente.
Ejemplo: phishing a Amazon.
Fuente: https://www.osi.es/es/actualidad/blog/2016/03/15/el-phishing-la-moda-que-nunca-pasa

# data[].attributes.body
Pablo Valerio
Este "Es un ejemplo de cómo, a través de redireccionamiento de sitio web malicioso, el atacante engaña o “pesca” a sus víctimas haciéndoles creer que su cuenta bancaria está comprometida".
Fuente: https://www.liderempresarial.com/cibercriminales-que-es-y-en-que-consiste-el-phishing/amp/

# data[].attributes.body
Fresquito, fresquito. Este me llegó hoy, lo más gracioso es que no cuento con ninguna cuenta en ese banco y ni siquiera se tomaron la molestia de crear una cuenta creíble. Difícilmente una empresa como Santander utilice como correo electrónico caceresss17@hotmail.com

# data[].attributes.headline
Hola, me acuerdo que hace unos años me llegó un mensaje por whast app de una persona conocida que me invitaba a jugar de forma virtual en una ruleta ofreciendo premios. El anuncio era de una cadena de super mercado conocida. Luego de unos días me enteré que era una estafa y se alertaba a no abrir el enlace.Les comparto la noticia que circuló.

# data[].attributes.subject
Hola, me acuerdo que hace unos años me llegó un mensaje por whast app de una persona conocida que me invitaba a jugar de forma virtual en una ruleta ofreciendo premios. El anuncio era de una cadena de super mercado conocida. Luego de unos días me enteré que era una estafa y se alertaba a no abrir el enlace.Les comparto la noticia que circuló.

# data[].attributes.body
Saludos
Claire Shaw Elias

# data[].attributes.attachment_link.readable_text
El grupo Disco alerta a sus clientes por una falsa promoción que circula por WhatsApp, donde se invita a ingresar a un link para conseguir cupones que luego podrán ser canjeados en los supermercados de la empresa.

La falsa promoción invita a ingresar a la url con el siguiente mensaje: "Mira! Entra antes que se agoten los cupones de Disco! (sic)" y remite a un link que "no es el institucional de supermercados Disco: http://super-regalos.com/CuponDisco", afirma el comunicado oficial difundido hoy por la compañía.

La empresa afirma desconocer los motivos de la falsa promoción, pero aclara que "habitualmente este tipo de ardides se realizan para acceder a información personal. Por tal motivo, Grupo Disco recomienda a sus clientes a no ingresar a este sitio".

Además se presentó la denuncia ante Delitos Informáticos.

# data[].attributes.attachment_link.title
Grupo Disco alerta por falsa promoción en sus supermercados que circula por redes sociales

# data[].attributes.attachment_link.description
El grupo Disco alerta a sus clientes por una falsa promoción que circula por WhatsApp, donde se invita a ingresar a un link para conseguir cupones que luego podrán ser canjeados en los supermercados de la empresa. La falsa promoción invita a ingresar a la url con el siguiente mensaje: "Mira!

# data[].attributes.body
Aumentaron los ataques por la pandemia. ¡Increíble!

# data[].attributes.attachment_link.readable_text
Más de 5.100 empresas uruguayas fueron víctimas de ransomware, un tipo de ciberdelito en el que secuestran información y exigen dinero a cambio, según una encuesta del Grupo Radar y de la compañía Datasec.

De ese total, 1.700 sufrieron daños, revela el informe. Es decir, que debieron abonar dinero para que les devolvieran la información o afectaron el funcionamiento de las empresas por un par de días.

"Vemos un crecimiento en la cantidad de incidentes por ransomware en Uruguay", indicó Reynaldo de la Fuente, director de Datasec, quien trabajó junto al Grupo Radar en esta encuesta. Según aclaró, cifraron servidores y equipos importantes de las empresas. En algunos casos no es que hubieran pagado, pero sí perdieron información y estuvieron uno o dos días sin trabajar. "Se trató de empresas importantes", dijo.

El motivo del aumento obedece, entre otras razones, al incremento del trabajo remoto originado por la pandemia. "Generó una exposición mayor de ataques porque las empresas tuvieron que abrir el acceso a todo su personal. Eso expuso vulnerabilidades", indicó De la Fuente.

En general, el ransomware, dijo, puede comenzar ejecutándose de diferentes maneras. Una puede ser por intermedio de un hackeo de algunos de los sistemas informáticos que luego terminen con el ciberdelincuente secuestrando la información. "Primero te hackeo, entro a tu red y una vez dentro pongo un programa malicioso y te pido dinero a cambio. A veces no es una cosa sola, es una combinación de situaciones que se dan", indicó, en referencia al accionar de los delincuentes.

Más ataques

El 3% de las empresas uruguayas sufrió robo de equipos portables y padecieron la intrusión de virus en sus equipos informáticos que provocaron daños, según el relevamiento, que encuestó vía telefónica a referentes de 619 compañías de un universo de 172.133 pequeñas, medianas y grandes empresas en todo el país.

De la Fuente dijo que aunque no signifiquen cifras "enormes" en términos porcentuales, la cantidad de empresas afectadas es un número importante. El 2% sufrió un hackeo que generó consecuencias negativas. En números reales afectó a 2.400 compañías.

(Des)preocupadas por la ciberseguridad

El 35% de las empresas uruguayas admite que no está preparada para recibir potenciales incidentes de ciberseguridad. El 5% de las empresas no sabe.

Las grandes y medianas aseguran estar menos preparadas que las pequeñas y micro, añade el relevamiento.

Al comparar con la encuesta anterior, realizada en 2019, muestra un aumento de las compañías que aseguran que sí están preparadas: pasó de 27% a 38%.

El 75% de las compañías aseguraron no haber implementado en la compañía ningún tipo de control .

Datos que muestran la preocupación de las empresas sobre la ciberseguridad.

Lo más especificado entre aquellos que sí tomaron recaudos (solo 15% del total) es la utilización de una solución de antivirus y el r espaldo de la información en un sitio externo. Luego aparecen la concientización a sus colaboradores, la encriptación de los equipos portables y la designación de un responsable de ciberseguridad. Lo que menos hacen las empresas es contar con políticas específicas en este tema.

"Lo que seguimos observando es esa falsa sensación de seguridad. En muchos casos las empresas dicen estar en un nivel adecuado de seguridad, pero no se condice con el cumplimiento de buenas prácticas", indicó De la Fuente.

# data[].attributes.attachment_link.title
Hackeo, virus y ransomware: los ciberataques a las empresas uruguayas en la pandemia

# data[].attributes.attachment_link.description
Más de 5.100 empresas uruguayas fueron víctimas de ransomware, un tipo de ciberdelito en el que secuestran información y exigen dinero a cambio, según una encuesta del Grupo Radar y de la compañía Datasec. De ese total, 1.700 sufrieron daños, revela el informe.