Estafadores se hacen pasar organizaciones que reúnen donaciones para ayudar a los ucranianos con la intención de robar su dinero.
Como suele suceder, los cibercriminales son oportunistas y rápidamente aprovechan temas de interés global para crear engaños que les permitan capitalizar la atención masiva, ya sea para robar el dinero de usuarios desprevenidos o infectarlos con malware, por ejemplo.
Recientemente, investigadores de ESET detectaron una serie de campañas maliciosas que se apoyan en la ingeniería social y que buscan quedarse con el dinero de los usuarios utilizando como señuelo lo que está sucediendo en Ucrania y la necesidad de recaudar dinero para ayudar a su población.
Por un lado, una iniciativa que busca promover un token nuevo, llamado Token Ukraine, para ayudar al país ante esta situación delicada que vive. Por otro lado, una campaña en la cual cibercriminales se hacen pasar por una organización de ayuda humanitaria llamada Help for Ukraine, que supuestamente junta fondos para ayudar.
Token creado recientemente que se promueve con el objetivo de ayudar a Ucrania y recolectar fondos.
Sitio de una supuesta organización humanitarua invita a realizar donaciones.
En ambos casos no se menciona quiénes serán los beneficiarios de la supuesta ayuda ni se hace referencia a una organización oficial conocida.
El sitio Help for Ukraine invita a hacer supuestas donaciones de 5 euros a través de PayPal. En el caso del token, si un usuario quiere comprar el token es dirigido a una plataforma de compraventa de cripto llamada PinkSale. Según explica en su sitio web, es una plataforma que ayuda a crear tus propios tokens y venderlos en unos pocos segundos.
Plataforma en la que se puede comprar el supuesto token.
Pero estos no son los únicos fraudes que se detectaron en estos días. Poco después de que el equipo de ESET Research publicara en Twitter los datos de estos falsos sitios, como se aprecia en la siguiente publicación, la comunidad compartió otros perfiles falsos utilizados con la misma estrategia de ingeniería social.
Found more that could be used in near future to push this kind of scam.
ukrainesolidarity[.]org
ukraine-solidarity[.]com
saveukraine[.]today
supportukraine[.]today Already there is a site— Frost (@fr0s7_) February 25, 2022
Otras modalidades de fraude
Pero como dijimos, las modalidades de fraude son diversas. Ya lo vimos cuando comenzó la pandemia y los cibercriminales lanzaron campañas de phishing de todo tipo y color para distruibuir desde troyanos hasta robar información sensibke.
En Reddit un usuario compartió los detalles de un phishing vía correo electrónico de una persona que dice ser de Ucrania y que escribe desesperadamente solicitando cualquier ayuda que sea posible. Al final del correo deja la dirección de una billetera de bitcoin depositar. Otros usuarios también manifestaron que están promoviendo engaños en Instagram.
Fuente: Reddit
Los ciberdelincuentes se mueven rápidamente para desplegar sus ataques y el crecimiento de dominios registrados recientemente que incluyen la palabra “ukraine” ha sido importante y refleja la cantidad de sitios falsos que comenzarán a circular.
Dominios registrados en febrero que tienen “ukraine” o “russia”.
A esto me refiero con que estos escenarios críticos son aprovechables.
Tengan cuidado con las iniciativas, por ejemplo, de “ayudar a Ucrania” o “donaciones”. Pueden ser phishing.
(fuente: @xme) pic.twitter.com/EjXUkVvNY6
— Rómulo (@Juepachon) February 24, 2022
Como principal recomendación para los usuarios interesados en realizar alguna acción, recuerden nunca hacer donaciones a una organización sin investigar previamente y corroborar que se trata de una organización confiable y verificada.
Lamentablemente esta tendencia es esperable que continue y que incluya de distribución de malware o campañas de desinformación mediante fake news. Por lo tanto, los usuarios y empresas deberán estar atentos y siempre desconfiar.
Fuente info
Autor: Juan Manuel Harán