Hoy día son múltiples y variadas las plataformas de redes sociales que han surgido desde la creación de Facebook. Sin embargo, esta sigue siendo una de las más buscadas. Tan es así que actualmente cuenta con más de 2,8 mil millones de usuarios. Una cifra como esa no pasa desapercibida por una gran cantidad de estafadores, que lo que quieren es obtener dinero de  usuarios incautos.

Y si bien es cierto que Facebook cuenta ciertas medidas de seguridad, siempre hay usuarios vulnerables.

En esta publicación expondremos de qué manera los estafadores se valen de algunas artimañas  para embaucar a los usuarios de la red social para obtener tanto datos personales como dinero.

El  phishing y las estafas

Usar el pishing para estafar es algo muy frecuente. El pishing es un delito digital mediante el cual el ciberdelincuente reemplaza la identidad de un usuario en una cuenta en internet. 

En el caso de Facebook, la persona malintencionada ingresa a tu cuenta indicándole a la plataforma que no recuerda la contraseña, que necesita restablecerla, o cualquier otro pretexto que le permita incorporar un enlace cuando usted trate de iniciar sesión. Dicho enlace te enviará a una copia alterna, pero falsa, de la página en la que se lleva a cabo el  inicio de sesión de Facebook. Esta página recolectará cada uno de tus daros de acceso, lo que le brindará acceso a los estafadores. 

Existen indicios que podrían poner al usuario al tanto de estar involucrado en un caso de phishing. Por ejemplo, si el correo electrónico que llega a su bandeja de entrada comienza con un saludo genérico o usa su identificador de correo electrónico asociado, en lugar de estar personalizado con su nombre. También si la dirección de correo electrónico del remitente parece incorrecta o no está asociada con un correo electrónico oficial de Facebook. Puede verificar el formato correcto de la dirección de correo electrónico de soporte yendo a su cuenta y solicitando un restablecimiento de contraseña. Después de recibir el correo electrónico oficial de Facebook, examine el campo “De:”, que le mostrará qué dirección de correo electrónico usa Facebook para contactar a sus usuarios. Otro signo revelador es si el correo electrónico está plagado de errores ortográficos. Puede repasar sus habilidades para detectar un correo de este tipo en el artículo Phishing al descubierto: a qué debes prestarle atención.

Falsos préstamos a través de Facebook

Este tipo de estafas ocurren con bastante frecuencia en la popular red social y son fáciles de detectar. El engaño de los préstamos en Facebook comienza con un estafador compartiendo publicaciones o directamente enviando mensajes directos (luego de enviar solicitud de amistad) a las potenciales víctimas, en los que afirman ofrecer préstamos instantáneos a tasas de interés muy bajas; todo lo que necesitan es una minúscula tarifa por adelantado.

El texto generalmente incluye algún tipo de historia de fondo que intenta inspirar confianza, como que el prestamista es un hombre de negocios exitoso con un historial “probado” de préstamos otorgados a una tonelada de clientes satisfechos. Sin embargo, uno de los signos reveladores de la estafa es que generalmente el texto de los mensajes presenta múltiples errores gramaticales y de sintaxis. Más allá de eso, es difícil probar cualquiera de las afirmaciones, ya que esas son solo las palabras del estafador, que intenta convencer a las víctimas potenciales de que no se beneficien de su dinero. Como podemos ver, existen tanto en inglés como en español.

Clonación de cuentas en Facebook

En este escenario la estafa es bastante sencilla: el ciberdelincuente clona todo su perfil de redes sociales en una cuenta aparte para hacerse pasar por usted. Otra opción puede ser que clonen la cuenta de alguien conocido e intenten contactarlo haciéndose pasar por su amigo o pariente.

Tal como vimos en este post sobre ataques de cuentas clonadas en Instagram, el propósito de esta artimaña suele ser llevar adelante alguna forma de fraude conocida, como el pago de una tarifa anticipada por algún servicio o beneficio, o afirmar que están en problemas y necesitarán que les envíen dinero para ayudarlos. Los estafadores también pueden intentar afectarlo a través de un ataque de phishing o enviando un enlace que lleva a un contenido supuestamente divertido o emocionante, pero que en realidad puede infectar su dispositivo con malware.

Puede verificar si su cuenta fue clonada buscando su propio nombre en la barra de búsqueda de Facebook. En caso de ser contactado por alguien que supuestamente conoces, como un amigo: si los mensajes pueden ser indicativos de que algo malo ocurre, puedes verificar contactando a tu amigo desde otro medio, como un mensaje de texto o una llamada telefónica.

Estafas utilizando Facebook Live

Otra estafa que se realiza en Facebook involucra lo que a primera vista parece ser un video en vivo que tiene como supuesto protagonista a una celebridad, que es quien realiza el video. Para agregar veracidad a la artimaña, el video de la celebridad es real, bueno, al menos en parte. El video real es una grabación de una sesión en vivo que la celebridad realizó en algún momento en su cuenta oficial y que luego el estafador utiliza para reproducirlo y editarlo para los fines de la estafa, incluyendo descripciones que buscan convencer a los fanáticos de participar en un juego donde el primero en responder gana un premio.

El estafador creará una cuenta falsa en la red social en la que suplanta la identidad de la celebridad, copiando la información del perfil oficial, pero agregará al nombre y de manera sutil un error tipográfico o algún adicional como “TV” y luego compartirá el video. Si los fanáticos participan del falso “vivo” y participan del concurso, el estafador se comunicará con ellos directamente, con el objetivo de convencerlos de que compartan información confidencial o envíen dinero desde sus cuentas; esto se puede hacer compartiendo un enlace a un sitio web malicioso.

Si bien con esto no estamos recomendando evitar las distintas dinámicas y juegos a las que invitan a participar las celebridades, sí recomendamos tener precaución. Si aparece una competencia similar en su muro, su primer curso de acción debería ser verificar si realmente sigue a la celebridad y luego tratar de encontrar los perfiles oficiales de dicha celebridad para evaluar si realmente se está llevando a cabo una competencia. Si el “Live” aparece en páginas y grupos de Facebook que no son los oficiales, debe comenzar a sospechar.

En este artículo analizamos más en detalle cómo funciona el modelo de engaño que aprovecha de Facebook Live para robar dinero a las víctimas.

Estafas de los concursos en Facebook

Las estafas de los sorteos o concursos funcionan en gran medida en la misma línea que las estafas de los vivos; es decir, tratando de atraer a los usuarios con el pretexto de que podrían ganar algo grande con poco o ningún esfuerzo de su parte. La táctica generalmente consiste en crear una página o una cuenta en la que se hacen pasar por una marca, una celebridad, una banda o básicamente cualquier cosa que una posible víctima encuentre atractiva, y luego crear un sorteo o concurso.

La artimaña usualmente emula competencias legítimas, pidiendo a los usuarios que pongan me gusta, comenten, etiqueten, se registren y compartan la competencia para ampliar su alcance. Una vez que hayan completado estas tareas, los usuarios creen que están en carrera para ganar billetes de avión en primera clase, entradas para conciertos, productos u otros premios atractivos.

Después de eso, se contacta a las potenciales víctimas para que envíen sus datos personales, completen una encuesta, visiten un sitio web malicioso o realicen una acción similar que los haría compartir su información personal. Sin embargo, como suele ocurrir, la víctima no ganará nada, pero habrá perdido información confidencial o habrá hecho que los estafadores ganen dinero al completar una encuesta.

Hay varias formas de averiguar si estás ante una estafa de este tipo. Puedes comprobar si la página que promueve el concurso o sorteo está verificada o ir al perfil oficial o al sitio web de la organización detrás del “sorteo” y ver si lo ha compartido o promocionado de alguna manera. Incluso puedes contactarlos directamente para preguntarles si realmente está organizando algo similar. Los errores gramaticales y ortográficos también pueden ser una señal.

Estafas relacionadas a las criptomonedas

Con la popularidad de algunas criptomonedas en aumento, como el Bitcoin en el último tiempo, no faltaron las estafas relacionadas con las criptomonedas en Internet utilizando diversas estrategias, que van desde nombrar a Elon Musk hasta secuestrar cuentas de Twitter para promover estafas de Bitcoin y Ethereum. El objetivo de estas estafas es el mismo: engañarlo para que comparta información confidencial sobre usted, su información de pago o el acceso a su billetera de criptomonedas, o para que transfiera sus criptomonedas al estafador.

La estafa en sí generalmente contiene un enlace, que probablemente lo redireccionará a un sitio web donde tendrá que completar sus datos personales y, en algunos casos, incluso acceder a las credenciales de sus billeteras de criptomonedas. Una vez que los ciberdelincuentes obtienen los datos que necesitan, pueden usarlos para cometer fraude de identidad, retirar dinero de su billetera o incluso usar los datos para presionarlo para que invierta en varios esquemas de criptomonedas fraudulentos.

Alternativamente, existe una estafa en la que publican un mensaje en perfiles generalmente comprometidos, en los cuales se promete a las personas que envíen su dinero digital a una dirección válida de criptomonedas y que por hacer esto le retornarán el doble de la suma que envió; sin embargo, no ocurre nada por el estilo.

Facebook scam please share guy! They just tried with me but they are messing with the wrong guy pic.twitter.com/Iy0LIVuUzc

— Theta york (@Darrenh98544128) May 27, 2021

Al igual que con cualquier oportunidad de inversión, siempre debe tomar las medidas preventivas correspondientes e investigar a fondo cualquier cosa que prometa un rápido retorno de la inversión o altos rendimientos con poco esfuerzo. Y tenga especial cuidado con cualquier oferta que intente convencerlo de enviar sus datos confidenciales.

Publicidad engañosa y estafas de compras

Los anuncios en sí mismos podrían considerarse el primer paso en el viaje de la víctima, donde el estafador intenta engatusarlos para que hagan clic en el anuncio que los redirigirá a un mercado fraudulento al ofrecer productos con descuentos ridículamente elevados o que buscará robar datos sensibles. Esto a menudo incluye artículos de lujo, como anteojos Ray-Ban u otro tipo de beneficios.

Consejos para evitar estafas y fraudes en las apps de Facebook

Un recorrido por algunas recomendaciones y herramientas a las que un usuario puede acceder en caso de tener dudas sobre anuncios o perfiles que parecen ser falsos

El Centro de Ayuda, tanto de Facebook como de Instagram ofrecen consejos para identificar actividades inapropiadas en la plataforma y cómo responder ante ellas. Aquí, algunas medidas de precaución para tener en cuenta:

-Las Páginas de Facebook o los perfiles comerciales de Instagram que representan a grandes empresas, organizaciones o figuras públicas suelen estar verificados y llevan un sello azul después del nombre.

-En el caso de las pequeñas y medianas empresas es posible que no cuenten con la insignia azul y eso no quiere decir que necesariamente se trate de sitios falsos. En esos casos hay que hacer un poco de investigación y evaluar los comentarios que hay en las publicaciones, así como la fecha de creación de la página o el perfil comercial.

-A su vez, en el perfil de la empresa, se puede ingresar a los tres puntos de la parte superior derecha y elegir la opción “Información sobre esta cuenta” para conocer más.

-Es importante tener cuidado con las cuentas o personas que direccionan a un sitio externo o que exigen acciones o dinero para obtener un premio u ofrecer una promoción. Siempre se debe verificar si la URL externa (dirección del sitio) parece legítima y que, por ejemplo no tengan errores ortográficos.

Hay que tener cuidado con las ofertas de productos y servicios con precios muy por debajo de los precios de mercado y de anunciantes que requieren que el pago se realice de una única forma, por ejemplo transacciones online.

–Nunca se debe compartir contraseñas ni número de celular con terceros. Tampoco se deben compartir datos bancarios con códigos de seguridad ni los códigos de verificación para acceder a esas u otras aplicaciones.