Cuidado: estafa de "llamadas de Google"

Existen muchísimos tipos de estafadores y fraudes. Uno de ellos es el fraude que suplanta a instituciones o empresas de confianza. Recientemente hemos visto casos de estafadores que se hacen pasar por Google, pero podrían utilizar tácticas similares identificándose como Genesee Co-op o cualquier otra compañía. Gracias a @SoupsRanjan de Sardine.Ai en LinkedIn por este análisis de la estafa:

1. Reconocimiento: Los atacantes activan intentos de recuperación de cuenta legítimos pero no autorizados en la cuenta de la víctima desde direcciones IP extranjeras. Estos intentos generan alertas de seguridad reales de Google u otra empresa, lo que provoca ansiedad en la víctima y crea un pretexto creíble para la llamada posterior.

2. Generación de credibilidad: Horas después, el estafador llama, suplantando el número 650-253-0000 de Google o uno similar, fingiendo ser el equipo de seguridad de Google. Hacen referencia a los intentos de inicio de sesión no autorizados recientes, demostrando "conocimiento interno" y estableciendo credibilidad.

3. Engaño multicanal: La fase más insidiosa del ataque. El estafador informa a la víctima que, para proteger su cuenta, debe verificar su identidad. Luego, el atacante inicia un proceso real de recuperación de cuenta de Google para la cuenta de la víctima mientras están al teléfono. Esta acción hace que los servidores legítimos de Google envíen una solicitud de verificación auténtica al dispositivo de la víctima mediante una notificación push, un mensaje SMS o un correo electrónico.

4. La trampa: La víctima ve una notificación legítima de Google en su dispositivo. El estafador al teléfono le indica que apruebe dicha solicitud. En realidad, al aprobarla, la víctima está autorizando el intento de restablecimiento de contraseña del atacante, entregándole así el control total de su cuenta de Google.

5. Robo: Esta es la fase de cobro, donde el estafador busca frases de recuperación de billeteras criptográficas de hardware, información bancaria o datos de tarjetas de crédito, que a menudo la gente fotografía y guarda en su aplicación de Google Photos o en su correo electrónico. Luego, los delincuentes se apoderan de la información.

Este es el asalto a mano armada de la era moderna. Para detenerlo, debemos adoptar una postura de confianza cero: 1. Nunca confíe en una llamada telefónica, incluso si parece provenir de Google o de una fuente autorizada. Cuelgue, investigue por su cuenta y, en caso de duda, llame a alguien de confianza, como llamar directamente a Genesee Co-op. Llame o envíe un correo electrónico a sus contactos de confianza tan pronto como note que su cuenta de Google está siendo restablecida.

Si alguna vez le solicitan información, detenga lo que esté haciendo de inmediato y llame a la cooperativa de crédito a nuestra línea directa sin demora.