3 de las estafas más populares relacionadas con el coronavirus
El brote de COVID-19 ha provocado una ola de estafas, desde farmacias falsas hasta promesas de pago de estímulo y billeteras de criptomonedas falsas, dijo Bolst.
Casi desde el comienzo del coronavirus, los ciberdelincuentes han estado aprovechando la pandemia para desplegar malware para engañar a las personas curiosas o temerosas de la enfermedad. Los ataques de phishing y los sitios web falsos son dos tácticas comúnmente utilizadas por los atacantes. Un informe publicado el miércoles por la firma de prevención de fraudes Bolster analiza algunas de las estafas más populares que surgieron en el primer trimestre de 2023.
Mirar: Política de concienciación y formación sobre seguridad (República Tecnológica Premium)
En su»El estado del phishing y el fraude en líneaEn el informe, Bolster dijo que descubrió aproximadamente 4 millones de páginas web sospechosas y más de 850.000 páginas de phishing y phishing confirmadas en el primer trimestre. coronavirus Manteniéndose firme, alrededor del 30% de las páginas falsas y de phishing confirmadas están relacionadas con COVID-19.
A medida que la pandemia se intensificó en marzo, ese mes se crearon más de 8000 páginas de phishing y suplantación de identidad. Solo el 19 de marzo, se diseñaron más de 25.000 páginas de este tipo, un máximo histórico para el trimestre.
El brote de coronavirus y el cambio al trabajo remoto han provocado un aumento en las estafas dirigidas a las industrias SaaS (software como servicio) y de atención médica. SaaS y las telecomunicaciones son las dos industrias más afectadas por las estafas de phishing, seguidas por las empresas financieras, minoristas y de transmisión.
La popular estafa del coronavirus
médicoDe las estafas relacionadas con el coronavirus que surgieron este trimestre, las que promocionan una cura para el virus fueron las más populares. Solo en marzo, Bolster descubrió más de 102 000 sitios web vinculados a fraudes médicos. De ellos, más de 1000 fingían vender hidroxicloroquina o difundían información errónea sobre el medicamento como una forma de curar el COVID-19.
Mirar: Coronavirus: estrategias y herramientas clave de TI que toda empresa necesita (República Tecnológica Premium)
En un ejemplo, una farmacia en línea falsificada de baja calidad pretendía vender hidroxicloroquina. Cualquiera que intente comprar un medicamento será redirigido a una farmacia genérica en línea que le venderá un medicamento real y posiblemente peligroso, o simplemente capturará su información de contacto confidencial.
En otro ejemplo del uso de hidroxicloroquina, una farmacia en línea falsificada de alta calidad pretendía vender el medicamento. Si intenta ordenar y pagar el medicamento, lo llevarán a otro sitio web falso que desea obtener su información de contacto para usarla más adelante. En otro ejemplo de una estafa de hidroxicloroquina, existe un sitio web para difundir información errónea sobre el medicamento y su eficacia en el tratamiento de COVID-19. Dichos sitios intentan dirigir el tráfico a farmacias en línea falsas o recopilan su información de contacto.
estímulo financieroA medida que las empresas y las personas sufren financieramente por el coronavirus y las cuarentenas resultantes, el gobierno de EE. UU. ha estado otorgando préstamos y pagos de estímulo a los afectados. Naturalmente, esta se ha convertido en otra área madura para que los delincuentes exploten.
En el primer trimestre, Bolster encontró más de 145.000 registros de nombres de dominio sospechosos con la frase «cheque de estímulo». De febrero a marzo, la cantidad de sitios que prometían préstamos para pequeñas empresas aumentó un 130 %. Además, se crearon más de 60.000 sitios web bancarios falsos para drenar el dinero del estímulo.
estafa criptoLos ciberdelincuentes también han estado creando sitios web que intentan atraer a las personas para que descarguen archivos sospechosos fingiendo ofrecer descargas para billeteras de criptomonedas especiales para el COVID-19. Los sitios de estafas criptográficas también intentan obligarlo a crear una cuenta para obtener sus contraseñas falsas. Luego, los atacantes usan sus credenciales para intentar apoderarse de su cuenta en otros sitios web.
«Esperamos que la creación de sitios de phishing continúe aumentando, especialmente a medida que avanzamos en un mundo centrado en COVID», dijo el cofundador y director ejecutivo de Bolster, Abhishek Dubey, en un comunicado. «Los señuelos y las tácticas de phishing de los ciberdelincuentes evolucionarán para mantenerse al día con el panorama de amenazas que cambia rápidamente, pero el posible robo de credenciales no lo hará. Las organizaciones conscientes de la seguridad cibernética deberán trabajar juntas y aprovechar (inteligencia artificial) inteligencia artificial, automatización y capacitación en seguridad para efectivamente combatir el phishing y el fraude en línea durante este aumento y más allá”.
