En medio de la conmoción internacional por la reciente detención de Pável Dúrov, fundador y CEO de Telegram, diversos expertos en ciberseguridad (incluyendo a la reconocida empresa Kaspersky), han alertado sobre una campaña de estafa basada en correos electrónicos fraudulentos que se aprovechan de este suceso para engañar a los usuarios.
¿Con qué argumento? Fácil: el de ofrecer falsas recaudaciones de fondos.
El arresto de Dúrov en Francia, bajo la acusación de no moderar adecuadamente actividades criminales en su plataforma (y de convertirse, así, en 'cómplice' de las mismas), ha sido aprovechado por los ciberdelincuentes para empezar a bombardear a los usuarios con correos pretenden ser de organizaciones de derechos humanos, como la supuesta "Red de Defensores de los Derechos Humanos" (HRDN) o la "Red de Defensa de los Derechos Digitales" (DRAN).
En dichos correos, se solicita a los destinatarios que realicen donaciones mediante transferencias a billeteras de criptomonedas (como BTC, ETH y TRX) con el objetivo de financiar la defensa legal de Dúrov y para apoyar una campaña global de concienciación sobre su detención.
La realidad: no ha habido recaudaciones oficiales
Pese a lo convincente que pueda parecer el mensaje, el equipo de Dúrov ha confirmado públicamente que no se ha iniciado ninguna campaña oficial de recaudación de fondos.
Esto significa que cualquier donación realizada a través de estos correos fraudulentos irá directamente a los estafadores, quienes han creado cuidadosamente esta campaña para aprovecharse de la situación.
Para evadir los filtros de spam y aumentar la eficacia de sus correos, los estafadores no recurren a plantillas, sino que varían constantemente la redacción de los mensajes, evitando la repetición de palabras clave, y optan por sinónimos para términos como "donar" y "recaudar".
Además, el nombre de la organización supuestamente responsable de la campaña cambia en cada correo electrónico, lo que dificulta la identificación de un patrón específico.
Consejos para protegerse de estas estafas
Kaspersky y otros expertos en ciberseguridad han compartido una serie de recomendaciones para evitar caer en este tipo de estafas:
- Verificar la fuente. Antes de realizar cualquier donación o compartir información personal, asegúrate de que la solicitud provenga de una fuente oficial y confiable. Esto puede implicar revisar el sitio web oficial de la organización o contactar directamente con ellos para confirmar la autenticidad del pedido.
- Observar señales de alerta. Desconfía de los correos que contengan errores gramaticales, un formato inusual o lenguaje urgente. Estas características son típicas de los intentos de estafa, diseñados para evadir el pensamiento crítico del receptor.
- Revisar URL y direcciones de correo. Los estafadores suelen crear sitios web y direcciones de correo que imitan a los legítimos, pero con pequeñas diferencias. Inspecciona cuidadosamente estos detalles antes de actuar.
- Cautela con las donaciones en criptomonedas. Las transacciones en criptomonedas son irreversibles, lo que las convierte en un método atractivo para los estafadores. No realices donaciones a menos que estés completamente seguro de la legitimidad del destinatario.
- Confiar sólo en comunicados oficiales. Si no has visto un anuncio público sobre una campaña de recaudación de fondos, es probable que se trate de una estafa. Siempre verifica la autenticidad de las comunicaciones antes de tomar cualquier acción.
Imagen | Marcos Merino mediante IA
Ver 1 comentarios