• Hacer clic en un link sospechoso puede llevar a una persona a ser víctima de un robo de información. En El Diario explicamos lo que sucede una vez que el hacker tiene el poder sobre los datos personales 

En las cadenas de WhatsApp a menudo suelen circular un mensaje en el que invitan a las personas a dar clic en un link o enlace a cambio de recibir un supuesto “beneficio económico” o conocer información de interés. 

“Debes cambiar tu contraseña de banco lo antes posible”, “llena este formulario para recibir un bono”, “has sido el ganador de un sorteo”, estos son los mensajes que produce esta industria del fraude y que siempre vienen acompañados con un enlace para que la víctima ingrese a una página e inicie el proceso.

Foto: Referencial

Esto se trata del primer paso de uno de los tipos de estafa más comunes utilizados por los ciberdelincuentes para obtener información, ¿pero a dónde van a parar estos datos personales?

De acuerdo con un reportaje realizado por El Confidencial de España, a esta modalidad de delito se le llama tráfico de datos. Una vez que un ciberdelincuente recopila la información robada, esta puede ser enviada a sitios web o foros donde se comercializa a cambio de dinero. Las mafias pueden pagar altas sumas de dinero, siempre en criptomoneda, para hacerse con esos listados repletos de datos personales y, sobre todo, de tipo bancaria.

Los precios que se pagan por los datos

No hay una tarifa fija de precios, esta varía en función de la calidad y la cantidad de los datos que contienen las listas.

Los mercados online de tráfico de datos, en su mayoría, están alojados en servidores de países con poca vigilancia policial. Gran parte de ellos se administran desde países del Este de Europa.

«Normalmente, buscan servidores alojados en países como Rusia, Moldavia y China. De este modo también esquivan las operaciones para ‘tumbar’ el servidor, que se hacen con resultados positivos a menudo. Pero en el mejor de los casos, los delincuentes tardan pocos meses en reactivar el servidor en otro país o establecen un complejo entramado de IP donde nunca se llega al servidor de origen”, explicó un agente de la Unidad Central de Ciberdelincuencia de la Policía Nacional de España.

Para acceder a esta clase de información, los ciberdelincuentes pueden pagar hasta 100.000 dólares en bitcoin.

¿Cómo evitar ser víctima de este tipo de estafa?

El primer paso es saber detectar los mensajes que potencialmente se trate de un phishing o intento de robo de datos. Este es considerado el ataque más usado en estafas de Internet y se basa en que el ciberdelincuente usa técnicas de ingeniería social, es decir, envía a sus posibles víctimas mensajes con supuestas promociones de tienda o descuentos que incluyen un enlace o archivos adjuntos para que la persona lo abra y así acceder a su información.

Uno de los protocolos de seguridad que debe existir es la opción de guardar o no los datos de la tarjeta con la que se está haciendo la compra. Es importante nunca guardar información en sitios web.

Por otra parte, los intentos de hackeos no siempre son a través de WhatsApp. También existen otras plataformas donde es común el intento de robo de datos. Alguna de ellas son:

-Correo electrónico: es el medio habitual para este tipo de ataques, porque es común recibir notificaciones de nuestras redes sociales, empresas y cuentas bancarias.

-Redes sociales: en Venezuela existen cuentas creadas en las que se promete algún servicio, producto o un beneficio a cambio de ingresar a una página mediante un link. 

-SMS: la víctima puede recibir un mensaje de texto de alguien haciéndose pasar por una entidad de confianza y así solicitar datos.

-Llamadas telefónicas: la víctima recibe una llamada de un operador telefónico quien le solicita datos para aprobar tarjetas de crédito, nuevos planes telefónicos o una oferta que supuestamente ganó.

Fuente: https://eldiario.com/2023/03/13/que-pasa-con-datos-cuando-haces-clic-enlace-fraudulento/