Víctimas de fraude entran en "listas de selección" para
ser atacadas nuevamente

ESET, empresa de ciberseguridad, aseguró que aquellas personas que fueron víctimas de un fraude, pueden estar en una lista especial para ser blanco de una nueva estafa; los engaños de recuperación de fondos funcionan como un paraguas de varias tácticas depredadoras orientadas a dar un segundo golpe al usuario. 

Según la Comisión de Comercio de Futuros de Productos Básicos (CFTC), las estafas de recuperación de dinero son una forma de fraude de “tarifas por adelantado”: cuando se le pide que pague por adelantado para tener la posibilidad de obtener más adelante una suma de dinero mucho mayor. Los fraudes de recuperación se dirigen a víctimas que ya han sido perjudicadas por otros fraudes. 

ÚNETE A IDC en nuestro canal de Whatsapp

Además, ESET advirtió que si se dedica un momento para entender cómo funcionan, se tendrá una buena probabilidad de mantenerse a salvo en caso de que haya un intento de contacto. 

“A los estafadores solo les importa hacer dinero y aprovechan cada oportunidad para conseguirlo. Si se cayó en un fraude, no se debe bajar la guardia ya que no dudan en revictimizarlas ni en explotar la desesperación por recuperar los fondos robados”, detalló la Investigadora de Seguridad Informática de ESET Latinoamérica, Martina López. 

¿Cómo funcionan los fraudes de recuperación de fondos?

ESET explicó que estos engaños comienzan cuando los estafadores compran a otros criminales las listas de víctimas que ya han caído en un fraude, o apuntan directamente a víctimas de fraudes que ellos mismos cometieron. 

Una vez ubicadas, las contactan y se hacen pasar por proveedores de servicios de recuperación, agencias de protección al consumidor, funcionarios gubernamentales, fuerzas del orden, reguladores, etc. 

Las víctimas suelen dar toda la información sobre el fraude que fueron víctimas y los nuevos estafadores prometen intentar recuperar los fondos a cambio de un pago adelantado, o también pueden afirmar que ya tienen el dinero y que lo están redistribuyendo a clientes afectados. 

Otro modus operandi es que mencionen que solo necesitan completar papeleo para liberar un reembolso supuestamente gestionado por una agencia o entidad gubernamental.

“Esto es básicamente una forma de estafa de pago por adelantado (advance fee scam), que en los Estados Unidos durante 2024 hubo más de 7,000 reportes que generaron más de 102 millones de dólares en pérdidas. Incluso así, probablemente estos números representan solo la punta del iceberg”, agregó Martina López. 

Señales de alerta para detectar un fraude de pago por adelantado

La compañía especializada en detección de amenazas afirmó que hay señales de alerta para reconocer un intento de estafa de pago por adelantado: 

• Afirmaciones exageradas: dicen que ya tienen fondos o que “garantizan” recuperarlos
• Contacto no solicitado: llegan sin que se los busque, por email, redes sociales, SMS o llamada
• Pago por adelantado: piden un cargo inicial, quizá llamado retainer fee, processing fee, administrative charge o incluso un cobro relacionado con impuestos
• Ingeniería social: presionan para que se tomen decisiones apresuradas
• Suplantación: afirman ser de un organismo oficial, un banco o un equipo de fraude
• Medios de pago no rastreables: solicitan crypto, gift cards o apps de pago difíciles de revertir
• Correos poco profesionales: usan cuentas de Gmail u otros webmails en lugar de direcciones corporativas legítimas 

En caso de que ya hayas sido víctima algún otro tipo de estafa, ESET recomendó tener en cuenta lo siguiente: 

• Nunca pagar tarifas por adelantado a quien hizo un contacto de la nada
• Verificar siempre la identidad de la persona que te contacte buscando sus datos en sitios oficiales
• Evitar publicar en línea historias sobre cómo se fue estafado, ya que los delincuentes monitorean la web en busca de víctimas para volver a atacar

Sin embargo, si fuiste víctima de una estafa de recupero de fondos, las opciones se limitan: 

• Reportar el incidente a la autoridad oficial que corresponda a cada país
• Si se pagó a través del banco, notificarles lo antes posible; monitorear las cuentas y congelar tarjetas afectadas
• Si se entregó información personal, cambiar contraseñas, activar MFA y prepararse para recibir phishing más convincente en el futuro 

¿Quieres saber más? ¡Sigue a IDC en Google News!