Crecen los casos de estafas en X gracias al caos de los cambios con las insignias de verificación

Desde que Elon Musk adquirió Twitter la plataforma ha experimentado una serie de cambios radicales… y uno de ellos ha dejado desconcertados a sus usuarios y ha abierto la puerta a ciberdelincuentes.

Hablamos de la modificación del sistema de verificación de cuentas, donde las emblemáticas "insignias azules" perdieron su prestigio: antes, este símbolo era una garantía de que la cuenta había pasado por un proceso de verificación y era legítima.

Sin embargo, con la introducción de la suscripción "Twitter Blue" (luego renombrada como "X Premium"), cualquier usuario puede obtener el codiciado 'check' azul pagando 8 dólares al mes, sin necesidad de validar su identidad.

A pesar de las críticas, Elon Musk no ha abordado plenamente el problema de la suplantación en "X". Aunque en una entrevista con la BBC afirmó que la mayoría de los estafadores habían abandonado Twitter y que la tarifa de suscripción desalentaría a los delincuentes, la realidad parece contar una historia diferente.

Phishing con insignia

Lo cierto es que la rápida transición y la confusión generada han sido aprovechadas en estos meses por ciberdelincuentes.

Y es que, muchos usuarios continúan considerando que las cuentas con insignia azul son 'cuentas verificadas', lo que supone una oportunidad dorada para que los estafadores se hagan pasar por perfiles oficiales de grandes empresas e instituciones y engañen, así, a los usuarios.

Recientemente, se difundió el caso de un usuario de Booking.com que, cansado de esperar un reembolso prometido, decidió quejarse en X sobre la actitud de la compañía de reservas de alojamiento, tras lo cual dicho usuario recibió una respuesta de una cuenta que pretendía ser el soporte al cliente de Booking.com.

Esta cuenta de X, dotada de insignia azul, le invitó a continuar la conversación mediante mensajes privados, primero, y mediante llamadas de WhatsApp, más tarde, y le prometieron reembolsar el dinero a través de un "empresa asociada", para lo cual se le pidió a la víctima que descargase una determinada app.

La estafa habría salido perfecta si no hubiera sido por dos detalles de la cuenta: un guión inesperado en el nombre de la misma y la fecha de su registro en X: julio de 2023. Afortunadamente, el usuario sospechó a tiempo de que algo fallaba.

Además de eso, se han identificado campañas de phishing dirigidas específicamente a suscriptores de "Twitter Blue", instándolos a migrar su suscripción al nuevo "X". Estos correos, que a primera vista parecen auténticos, son en realidad trampas diseñadas para obtener información personal y financiera de los usuarios.

La evolución de la insignia en X

La plataforma ha atravesado por diferentes etapas en cuanto a su sistema de verificación. Inicialmente, Twitter Blue, el antecesor de X Premium, permitía a cualquier usuario adquirir un 'check', lo que diluía el propósito original del mismo: señalar cuentas verificadas oficialmente.

La solución fue lanzar nuevas insignias. Pero, ¿cuáles existen ahora en X?

• Insignia azul: Indica que la cuenta tiene una suscripción activa a X Premium. Aunque la mayoría de los titulares de estas cuentas han pagado por la suscripción, existen algunas excepciones.
• Insignia dorada: Reservado para cuentas oficiales de organizaciones comerciales. Esta suscripción se denomina "X Verified Organizations" y tiene un coste bastante elevado.
• Insignia gris: Indica cuentas de organizaciones gubernamentales y oficiales.
• Icono de .ogo: Se puede añadir junto al nombre del perfil y significa que la cuenta está afiliada a una empresa.

Consejos con respecto a la fiabilidad de las cuentas de X

Dado el caos en el sistema de insignias de X, es difícil proporcionar un consejo claro sobre cómo verificar la autenticidad de las cuentas. No obstante, es fundamental recordar que:

1. Ya no puedes confiar en los checks azules: Ahora calquiera puede comprar esta insignia.
2. Las cuentas con checks dorados o grises son, en teoría, más fiables, pero aun así… cautela.
3. La fecha de creación del perfil puede ser un buen indicador de autenticidad.

Vía | Kaspersky

Imagen | Marcos Merino mediante IA

En Genbeta | Los hackeos a cuentas verificadas a Twitter se han disparado. La razón es estafarte con criptomonedas