Skip to main content

DT en Español podría recibir una comisión si compras un producto desde el sitio

¿Vender algo en línea? Cuidado con esta nueva e inteligente estafa

Un esquema de robo de tarjetas de crédito / débito que se descubrió inicialmente en 2020 ahora se ha detectado en Singapur.

Según lo informado por Bleeping Computer, los analistas de amenazas de la compañía de ciberseguridad Group-IB lo vinculan a «Classicscam», una operación global que se ha dirigido a personas en Europa, Rusia y los Estados Unidos.

Una persona que sostiene un teléfono y una tarjeta.
Karl Tapales/Getty Images

Los sitios de phishing que imitan a los sitios clasificados de Singapur se crean y difunden a través de Telegram, que se está convirtiendo en una plataforma cada vez más popular para piratas informáticos, traficantes de drogas y ciberdelincuentes en general. Se descubrieron un total de 18 dominios relacionados con el phishing conectados al esquema.

Además, con el uso de códigos de acceso de un solo uso (OTP) asociados con el banco de alguien, los estafadores tienen como objetivo desviar los fondos de la víctima a sus propias cuentas.

Los actores de amenazas inicialmente se ponen en contacto con el vendedor de un artículo en estos sitios clasificados para mencionar que quieren comprarlo, después de lo cual se envía una URL del sitio de phishing.

Si el vendedor cae en la URL falsa y sigue adelante, el sitio que carga se parecerá al portal de clasificados, indicando que el pago por comprar el artículo se ha procesado con éxito.

Según los informes, el vendedor debe proporcionar los detalles completos de su tarjeta para recibir la cantidad que se le debe por vender su artículo, incluido su nombre, número de tarjeta, fecha de vencimiento y el código CVV.

Una infografía que detalla una estafa en línea.
Fuente de la imagen: Group-IB/Bleeping Computer

A partir de aquí, el vendedor recibe una página OTP (contraseña de un solo uso) adulterada, que es cuando el estafador puede usarla a través de un proxy inverso en el portal bancario real.

Classicscam opera como una «estafa como servicio» automatizada, que sin duda es popular entre la comunidad de hackers. Principalmente intenta centrarse en los usuarios de sitios clasificados, pero sus esfuerzos también se extienden a bancos, intercambios de criptomonedas, compañías de entrega y empresas de mudanzas, por nombrar algunos.

Con el fin de promover sus servicios y con fines operativos, Classicscam se difunde a través de los canales de Telegram: se dice que hay alrededor de 90 salas activas en este momento. Desde su lanzamiento durante 2019, se informa que ha estado detrás de $ 29 millones en daños.

Group-IB destaca cómo la red alberga a 38.000 usuarios registrados, todos los cuales reciben alrededor del 75% de las ganancias robadas. Los administradores de la plataforma, por su parte, toman el recorte restante del 25%.

Aunque Group-IB ha rastreado y bloqueado 5,000 puntos finales maliciosos en los últimos tres años, eso no ha afectado negativamente la actividad de Classicscam.

Ilia Rozhnov, jefe del equipo de protección de riesgos digitales de Group-IB, comentó sobre la naturaleza sofisticada del esquema.

«Classiscam es mucho más complejo de abordar que los tipos convencionales de estafas. A diferencia de las estafas convencionales, Classiscam está totalmente automatizado y podría distribuirse ampliamente. Los estafadores podrían crear una lista inagotable de enlaces sobre la marcha. Para complicar la detección y el derribo, la página de inicio de los dominios maliciosos siempre redirige al sitio web oficial de una plataforma clasificada local».

Recomendaciones del editor

Diego Bastarrica
Diego Bastarrica es periodista y docente de la Universidad Diego Portales de Chile. Especialista en redes sociales…
Esta herramienta de animación de IA te dejará boquiabierto
runway motion brush animacion ia

Están apareciendo más herramientas de IA para avanzar en las funciones de los generadores populares que ya están disponibles, y la última está dejando boquiabierta a la gente.

Una empresa de investigación de IA, Runway, ha presentado recientemente la segunda generación de su herramienta Motion Brush, que ayuda a animar aspectos de las imágenes generadas por IA, como las creadas en Midjourney. La sencilla herramienta de pincel para animar imágenes parece magia, lo que siempre es cierto cuando la IA se hace bien. El siguiente video, publicado por el entusiasta de la IA, Rory Flynn, muestra la nueva herramienta en acción.

Leer más
Siglas y conceptos gráficos que todo jugador de PC debería conocer
siglas conceptos terminos graficos todo jugador pc deberia conocer seyed sina fazeli xp9jf6jyrgc unsplash

Los juegos de PC están llenos de jerga que mezcla nombres comercializables con descripciones científicas para crear una pila de términos que son casi imposibles de descifrar. Conocer el vocabulario de los términos gráficos es importante para optimizar el rendimiento, comprender los juegos y ajustar los menús gráficos, y estamos aquí para definir todas las etiquetas que circulan.

Nos estamos centrando en términos que encontrarás comúnmente en juegos que no tienen una definición obvia.
Configuración de gráficos
DT
Empecemos por la parte superior con el menú gráfico. Aquí, estamos viendo términos que pueden no ser obvios a primera vista en lugar de todas las configuraciones que ve en un menú de gráficos. Configuraciones como la calidad de la textura y la calidad del sombreador se refieren, bueno, a la calidad de las texturas y los sombreadores, respectivamente.

Leer más
Encuentra aquí los mejores fondos de pantalla para dos monitores
Fondos de pantalla para dos monitores.

Ya sea que optes por imágenes estáticas, fondos animados o incluso juegos interactivos extendidos a tus pantallas duales, existe una buena variedad de fondos de pantalla para dos monitores con diseños modernos, clásicos o artísticos. Y si te preguntas cómo hacer que estos fondos funcionen en tu computadora, consulta la aplicación Wallpaper Engine, la cual te dará un control sobre el aspecto de tu escritorio.
Nuestro favorito
WallpaperFusion

WallpaperFusion es rápido y está lleno de datos útiles. Al pasar el cursor sobre una imagen, aparecerá su título y, al pasarlo por los íconos que están debajo, se te mostrará el tamaño del archivo y la clasificación de la imagen. Todos los fondos de dos monitores son profesionales, de excelente calidad y generalmente lo suficientemente diversos como para atraer casi todas las miradas en tu oficina.

Leer más