Los sorteos de Instagram
Cada vez son más las marcas que hacen uso de las redes sociales para vender sus productos o servicios, y los hackers o ciberdelincuentes siempre están pendientes de las últimas tendencias, sabiendo siempre dónde pueden robar datos y la información personal de los usuarios. Una de las metodologías que se siguen en las estrategias de marketing en las empresas que tienen presencia en redes sociales es la de lanzar sorteos.
Lo que ocurre en estos sorteos es que, cuando se proclama un vencedor, éste es contactado por la marca o empresa en cuestión y se le piden ciertos datos necesarios para, en ocasiones, hacer envíos o reservas. Y es en este momento en el que los hackers han encontrado esa vulnerabilidad de la que siempre de hacen eco para atacar a sus víctimas.
Cómo funciona la estafa de los sorteos de Instagram
Cuando los ciberdelicuentes detectan que una empresa o marca ha lanzado sorteos de Instagram, a través de una cuenta falsa previamente creada y que van modificando en función de la suplantación de cuentas que estén llevando a cabo, se crean el perfil exactamente igual que el de la marca o empresa en cuestión, plagian las últimas publicaciones de esa cuenta y, por supuesto, la publicación del sorteo. Cuando tienen la cuenta preparada, empieza a seguir a los seguidores de esa empresa y les comunican mediante un mensaje directo que han sido los ganadores del sorteo.
Una vez la víctima contesta al mensaje directo, se le pide que clique en un enlace y acceda a la página a la que se le deriva mediante la introducción de sus datos personales, como pueden ser: nombre, apellidos, fecha de nacimiento y ¡sorpresa!, datos bancarios.
Existen también otros casos en los que los hackers crean páginas de aterrizaje en las que también se pide a la víctima clicar en un enlace y desde ese clic, la página se encarga de realizar un seguimiento de navegación mediante un código malicioso.
Las aplicaciones de mensajería también son un blanco para las estafas, un perito informático de WhatsApp te puede ayudar a comprobarlo.
Cómo funciona la estafa del iPhone en Instagram
Esta nueva estafa en Instagram anuncia que hemos sido ganadores de un iPhone 13. Tal ha sido la masividad de esta estafa que ha terminado haciéndose viral, pues algunos usuarios recibían la notificación de haber ganado un terminal varias veces al día desde diferentes cuentas.
La estafa del iPhone en Instagram funciona de la siguiente manera: el usuario recibe la notificación de que ha sido etiquetado en una publicación en la que se sortea un iPhone 13, e incluso en ocasiones, usuarios se han visto incluidos en un grupo con multitud de personas desconocidas a las que se les indicaba que había ganado un iPhone o se les invitaba a clicar en un enlace por haber sido seleccionados para realizar el sorteo de un teléfono móvil.
En ambos casos siempre hay un link en el que clicar para acceder y que redirige a una página en la que los estafadores han trabajado y se han molestado en crear comentarios falsos de otros usuarios que supuestamente ya han recibido el premio.
Una vez el usuario se encuentra en esa página, los estafadores le piden introducir los datos de su tarjeta bancaria con el fin de pagar 2€ para poder formar parte del sorteo. Si la víctima introduce sus datos bancarios, los estafadores se apropian de esa información y, por supuesto, de todo su dinero.
Qué hacer si has sido víctima de estafa en sorteos de Instagram
Si finalmente has caído en una de las estafas que te hemos contado, te recomendamos seguir los siguientes pasos:
- Contacta con tu banco y explica lo sucedido para que tomen las medidas necesarias que eviten que los estafadores hagan cargos en tu tarjeta.
- Puedes hacerlo a través de Instagram para que tomen medidas sobre ese tipo de cuentas y de metodologías, y debes hacerlo a la policía.
- Haz búsquedas para asegurarte de que tus datos personales o bancarios no están siendo utilizados en internet.
- No borres ninguna de las informaciones recabadas durante el proceso de estafa porque, en caso de juicio, deberá de ser un perito informático el que ayude en la resolución del caso y a localizar, en la medida de lo posible, a los estafadores.
D. Eduardo García de la Beldad Sanchis
Experto Universitario en Análisis Forense Web y Redes Sociales en Ciberseguridad y Peritaje Informático Judicial, en Derecho Informático y Peritaciones Judiciales, en Hacking Ético de Sistemas y Redes de la UDIMA. Experto Universitario en Delegado de Protección de Datos LOPD. Master en Informática Forense y Delitos Informáticos (UDIMA).
