Recientemente, muchos suscriptores de telefonía móvil han recibido mensajes de texto que se hacen pasar por instituciones financieras y bancos para enviar contenido falso y fraudulento destinado a robar el dinero de las personas.
Respecto a este tema, el Departamento de Seguridad Informática afirmó que recientemente los malos han difundido a través de dispositivos de transmisión móvil falsos (BTS) la suplantación de instituciones financieras y bancos para enviar mensajes falsos y estafar a los usuarios. Por lo tanto, cuando los usuarios reciben este mensaje falso, accederán a sitios web fraudulentos y serán engañados para que proporcionen información personal como cuentas, contraseñas, códigos OTP, etc. y realicen transferencias de dinero sin saberlo.
Según los expertos en seguridad, existen algunas posibilidades de falsificación de mensajes de marca de bancos y billeteras electrónicas como: Los piratas informáticos explotan y se aprovechan de los servicios que proporcionan mensajes de marca; Los hackers alquilan servidores de servicios SMS y marcas falsas para enviar mensajes a sus suscriptores; o el teléfono de la víctima está infectado con malware y luego el malware insertará mensajes falsos en los hilos de mensajería del teléfono...
Según el representante del Departamento de Seguridad de la Información, a través de la verificación y evaluación, se encontró que estos mensajes falsos no provenían de los sistemas de instituciones financieras, bancos y empresas de telecomunicaciones, sino que se difundían a través de dispositivos de transmisión móvil falsos (IMSI Catcher/SMS Broadcaster).
“Se trata de dispositivos originarios del extranjero, comprados, vendidos y utilizados ilegalmente por sujetos con el fin de realizar ataques para difundir mensajes spam para estafar a usuarios, especialmente a usuarios de zonas urbanas”, dijo un representante del Departamento de Seguridad de la Información.
Estos mensajes tienen su información de origen (número de teléfono, prefijo o identificador) cambiado por los sujetos con el fin de crear confianza y engañar a los usuarios. El contenido del mensaje suele ser publicidad, instrucciones o contiene enlaces a sitios web falsos que parecen sitios web oficiales de instituciones financieras y bancos para atraer y robar información del usuario, como cuentas, contraseñas, códigos OTP, etc.
A continuación, el usuario no reconoce el sitio web falso, por lo que proporcionará información personal para acceder a su cuenta bancaria, como el nombre de la cuenta y la contraseña. Después de que el usuario proporciona información, el sitio web falso lo redireccionará a otro sitio web o le notificará que espere. En este momento, el sujeto utilizará la información personal del usuario para iniciar sesión en el sitio web oficial de las instituciones financieras y bancos para obtener el código de autenticación OTP (si es necesario).
En el paso final, después de que el teléfono del usuario reciba el código de verificación OTP, el sitio web falso será redirigido a un estado que le solicitará al usuario que proporcione el código de verificación OTP. Los usuarios que no estén atentos proporcionarán información del código OTP para que el sujeto complete el proceso de apropiación de dinero en la cuenta.
La razón por la que estos sujetos pueden usar estaciones BTS falsas es porque se trata de una vulnerabilidad de la tecnología 2G. Cada vez que transmiten usando una estación BTS falsa, los sujetos maliciosos pueden enviar una serie de mensajes a usuarios móviles en un radio de varios cientos de metros. Estos mensajes pueden ser mensajes que publicitan servicios prohibidos, como juegos de azar en línea, o pueden ser mensajes que contienen contenido fraudulento, engañando a los usuarios para que accedan a enlaces falsos para robar información personal.
En la reunión de la Asociación Bancaria de 2022, los bancos se pronunciaron sobre la situación generalizada de los mensajes falsos de marcas bancarias (marcas SMS), lo que afecta la reputación de los bancos. Los bancos han tenido que gastar una gran cantidad de dinero en comunicación para advertir a los clientes que identifiquen y eviten los riesgos relacionados con los estafadores a través de mensajes de texto. Además, el banco también ha alentado a los clientes a cambiar al uso de utilidades de banca digital y a utilizar la autenticación de transacciones a través de Smart OTP.
Sin embargo, la situación de clientes estafados a través de este formulario continúa. Ante esta problemática, un representante de Viettel Net explicó que Viettel ha introducido una solución tecnológica para detectar en tiempo real a sujetos que utilizan estaciones de transmisión falsas para suplantar mensajes de organizaciones financieras y bancarias para defraudar a los usuarios.
Inicialmente, estos sujetos instalaban estaciones BTS falsas en un lugar fijo para transmitir señales. Sin embargo, recientemente, para evitar ser detectados por las autoridades, han instalado dispositivos BTS falsos en vehículos, moviéndose y deteniéndose continuamente mientras difunden spam y mensajes fraudulentos. Sin embargo, con la solución actual, es posible detectar inmediatamente cuándo los estafadores activan dispositivos de transmisión falsos y coordinarse con las autoridades para capturarlos lo antes posible, declaró un representante de Viettel Net.
El Sr. Nguyen Thanh Phuc, Director del Departamento de Telecomunicaciones, dijo que el Ministerio de Información y Comunicaciones está coordinando con las agencias funcionales del Ministerio de Seguridad Pública para investigar y manejar las estaciones BTS falsas. Esta es una de las 6 soluciones implementadas simultáneamente para lidiar con mensajes de spam, mensajes fraudulentos y llamadas de spam.
[anuncio_2]
Fuente
Kommentar (0)