La nueva modalidad de estafas en Marketplace, plataforma de Facebook, está siendo cada vez más vista. Muchos usuarios denuncian que les robaron dinero.
Marketplace es uno de los servicios de Facebook para comprar y vender distintos artículos. En él podemos ver desde autos y electrodomésticos hasta ropa e incluso casas en alquiler. Los usuarios se confían del vendedor o aquella persona que les ofrece el servicio y terminan perdiendo el dinero tras ser bloqueados. Hay maneras de resguardarse ante esta situación.
La compra y venta de productos o servicios por Internet es más que común. En la era en la que vivimos, donde casi todo está digitalizado, la mayor parte de la población confía en este mecanismo para realizar diferentes transacciones. Sin embargo, algunos se aprovechan de la vulnerabilidad o ingenuidad de los usuarios.
La estafa de Marketplace
La estafa está dirigida a aquellas personas que buscan alquilar una casa o departamento por Marketplace. Ante la poca oferta que hay actualmente en este sentido, los usuarios están desesperados por encontrar un alojamiento. Acá es donde entra la delincuencia y viveza, ya que se aprovechan de la desesperación de la gente. El modus operandi de estos supuestos vendedores es publicar casas que sacan de sitios como Zonaprop. Luego, piden una seña y terminan desapareciendo o bloqueando a quien les entregó el dinero.
La gente elige confiar en estas personas, las cuales publican propiedades que no tienen manera de administrar. Se trata de supuestos dueños directos o agentes inmobiliarios falsos. Así es como piden una seña de entre $10.000 a $30.000 para después desaparecer.
En diálogo con La Nación, el licenciado en Seguridad Luis Vicat explicó cómo operan estas personas: “Presentan una propiedad con un montón de bondades, con un precio muy accesorio, posible para la gente q ue está desesperada. En ese momento se produce un quiebre, se pide algo a cambio antes. Un depósito, adelanto o dinero. Es allí cuando debemos detectar que cuando nos piden algo a cambio, comienza la ardid”, declaró.
Es allí cuando debemos detectar que cuando nos piden algo a cambio, comienza la ardidConsejos para evitar las estafas
Si ingresamos a una plataforma como Marketplace y vemos una propiedad, bien o producto a un precio que parece mentira, es porque en la mayoría de los casos lo es. Debemos asegurarnos de no caer en la tentación, ya que lo único que vamos a lograr es perder dinero ante los estafadores.
Lo aconsejable es chequear por otros medios la información, confirmar que las propiedades no están publicadas en otro sitio a un valor más elevado ya que esto supone que se trata de una estafa. Además, cuando piden adelantos, casi siempre debemos preguntar si podemos realizarlo de manera presencial.
El organismo sufrió un ataque de ramsonware y la organización que efectuó el hackeo pidió un rescate de U$S650000 que no fue abonado. Jubilados alertas ante posibles estafas y amenazas.
Después de la infiltración a la seguridad de la obra social PAMI, que se conoció el dos de agosto, se expuso información confidencial de jubilados y pensionados.
El ransomware que se instaló en los sistemas del PAMI, con el objetivo de encriptar la información para luego pedir un rescate, y así entregar la llave que permita decodificarlo, fue realizado por la organización conocida como Rhysida. Esta, solicitó una cantidad en criptomonedas, pero al no llegar a un acuerdo liberó los datos que había recopilado.
La suma solicitada fue 25 bitcoins, equivalente a 650 dólares o 475 millones de pesos. Ante la negativa, el grupo publicó 1,6 millones de archivos, de 831 GB, que contienen información de proveedores, presupuestos, historias clínicas, estudios y datos personales de afiliados.
Se estima que Rhysida se encuentra vinculada a Vice Society, el grupo que inyectó un ransomware similar en el Senado de la Nación en 2022. En esa ocasión, tampoco se abonó el rescate, por lo que se terminó difundiendo los datos del sistema del congreso.
El temor por las posibles estafas
Además de ser una violación a la privacidad de los jubilados y pensionados, existe el temor a que la información difundida pueda ser utilizada para cometer fraudes, estafas o extorsiones contra los jubilados y pensionados afectados. Las consecuencias financieras son preocupantes.
En tanto, el organismo sostuvo que inmediatamente al detectarse la intrusión, se tomaron medidas para contener la situación y se inició una exhaustiva investigación para determinar la magnitud del incidente y la identidad de los responsables, con tres ejes claves:
Investigación Exhaustiva: se está trabajando en conjunto con las autoridades para identificar a los responsables.
Mejora de la Seguridad: se han implementado mejoras en los sistemas de seguridad informática del PAMI para prevenir futuros ataques.
Asistencia a los Afectados: La institución brinda apoyo y asesoramiento a los beneficiarios afectados para ayudarlos a mitigar cualquier impacto negativo que puedan sufrir como resultado de la exposición de sus datos.
Quiénes fueron víctimas de ramsonware en la Argentina:
Entre 2019 y 2023 40 entidades sufrieron estos tipos de ataques, de acuerdo a Marcela Pallero.
4 agosto 2019: Policía Federal
25 noviembre 2019: Poder Judicial San Luis
20 julio 2020: Suprema Corte Buenos Aires, Ministerio de Salud San Luis y Telecom
4 septiembre 2020: Migraciones
15 noviembre 2020: Cencosud y tarjetas de pago
20 noviembre 2020: Caminos de la Sierra, Córdoba
12 octubre 2021: Mega incidente Registro Nacional de las Personas – Ministro de Salud
19 noviembre 2021: Ministerio Fiscal porteño
11 enero 2022: Senado de la Nación
10 marzo 2022: Mercado Libre y Globant
31 marzo 2022: Ingenio Ledesma
3 abril 2022: Transportadora Gas del Sur
22 abril 2022: CONICET
31 mayo 2022: Grupo Clarín
27 junio 2022: OSDE
18 julio 2022: Hospital Pediátrico Garrahan
5 agosto 2022: Justicia de Córdoba
22 agosto 2022: Aceitera Gral Deheza
9 septiembre 2022: Legislatura de la Ciudad de Buenos Aires
21 septiembre 2022: Ministerio de Economía
14 octubre 2022: Poder Judicial Santa Cruz
20 octubre 2022: Aerolíneas Argentinas
22 octubre 2022: Ministerio de Salud
29 noviembre 2022: ARSAT
2 diciembre 2022: Cetrogar
3 diciembre 2022: INDEC
4 diciembre 2022: Clarín
7 diciembre 2022: Rapipago
2 enero 2023: Poder Judicial San Juan
16 febrero 2023: Grupo Albanesi (gas)
21 febrero 2023: La Segunda Seguros
10 marzo 2023: Garbarino
4 abril 2023: Superintendencia de Seguros
20 abril 2023: ANMAT
1 mayo 2023: INTA
11 mayo 2023: carga de tarjetas Córdoba, Salta y Tucumán (Bizland)
11 mayo 2023: sistema de descuentos de farmacias (Farmalink)
29 mayo 2023: Canal YouTube Senado de Mendoza
6 junio 2023: Hospital Castro Rendón
7 junio 2023: CNV
“La situación del ransomware es una gran preocupación en empresas y gobiernos de todo el mundo. A pesar de que la rentabilidad de este negocio criminal bajó de 2021 a 2022 -según un estudio de Chainanalysis, pasó de u$s766 millones a u$s457 millones-, los ataques y las nuevas cepas están en crecimiento”, según trascendió.
La obra social sufrió un ataque por un virus que cifra la información, para después exigir un rescate. Piden atención ante las posibles campañas fraudulentas.
El ransomware Rhysida fue quien atacó al sistema del PAMI, este malware cifra archivos volviéndolos inaccesibles a menos que se pague a los delincuentes una suma de dinero para obtener la clave que los descifre. Muchos organismos y empresas respaldan la información en servidores, al saber que estos grupos buscan extorsionar, además de amenazar con publicar la información si no se recibe cierta suma de dinero.
Desde el PAMI comunicaron que no habían recibido ningún pedido extorsivo y que la información está resguardada. Pero se desconoce el alcance que tuvo el virus una vez que ingresó en sus sistemas.
Qué hacer para resguardar la seguridad de los afiliados
Ante la incertidumbre sobre los datos alcanzados, y que fuese posible que se haya afectado a los datos de empleados, prestadores y/o afiliados de la obra social, deben estar atentos para evitar estafas o fraudes.
Las bases de datos obtenidas mediante estas técnicas, suelen ser puestas en venta en foros, o en la dark web. Estos datos se utilizan para campañas de phishing o suplantación de identidad. Con datos precisos se logran crear correos electrónicos, hacer llamadas para solicitar dinero ante un banco o un prestador donde la víctima tenga un contrato.
Por esto, los jubilados afiliados a la obra social deben estar atentos ante los llamados y correos electrónicos, o comunicaciones que puedan recibir del organismo, ya que puede tratarse de una estafa.
Claves para que los afiliados estén atentos
Desconfiar de los llamados que digan ser del PAMI aunque tengan información nuestra.
E-mails falsos: prestar atención a la dirección de correo electrónico del remitente. Deben ser @pami.org.ar
Ante cualquier duda comunicarse con las vías oficiales y preguntar. Si se recibe un llamado o correo no dar ningún tipo información ni compartir contraseñas. Los canales habilitados:
A través de una nueva función, la billetera virtual permite agregar contactos de confianza para reportar la pérdida/robo del celular y así evitar accesos de terceros.
La inseguridad y el robo de celulares, es una de las situaciones a las que nos podemos enfrentar día a día. Solo en la zona del AMBA se registraron unos 13 mil hurtos de teléfonos móviles, de acuerdo a fuentes judiciales.
Sumado a esto, las estafas virtuales también están muy vigentes, apuntando a usuarios de diferentes billeteras digitales, quienes dejan de tener acceso a sus cuentas una vez que caen en estafas por phishing u otra técnica delictiva.
Ante esto, Mercado Pago ofrece una función que puede salvar a sus clientes en caso de robo, pérdida del móvil, incluso marcar una diferencia ante una estafa.
¿En qué consiste?
A través de la función de “personas de confianza”, los usuarios de Mercado Pago tienen la posibilidad de designar hasta cinco amigos o familiares en quienes confíen para que reporten el robo o pérdida de su dispositivo.
Estos perfiles, pueden ayudar a cerrar inmediatamente todas las sesiones del afectado y desvincular los dispositivos, de forma que no se pueda acceder a ellos.
Para configurar esta función, hay que ingresar a la app, seleccionar Mi perfil >Seguridad >Personas de Confianza > Invitar persona de confianza. Luego, hay que ingresar el e-mail de los usuarios elegidos y esperar a que acepten.
Si te robaron o perdiste tu teléfono, tenés que reportarlo de inmediato para que tomemos medidas de seguridad sobre tu cuenta. Por eso, presentamos la herramienta Personas de Confianza para que tengas una alternativa para hacerlo. Abrimos hilo. #CiberCuidadospic.twitter.com/MZfdI2TwpV
Esto es un refuerzo de seguridad que lanzó la plataforma. Pero lo que se debe realizar es el bloqueo preventivo de la cuenta, ingresando a la web de Mercado Pago, Ayuda > Seguridad > ¿Qué hago si pierdo o roban mi celular?.
De esta manera, la billetera puede cerrar todas las sesiones activas de la cuenta y cualquier inicio de sesión nuevo, deberá ser mediante reconocimiento facial.
Además, la plataforma recomienda activar los diferentes métodos de verificación para corroborar que sea el titular de la cuenta quien está operando. Lo que incluye:
Reconocimiento Facial
Código QR, el usuario utiliza la app de MP para escanear el código que se vea en la pantalla de una computadora y utilizar la cuenta de forma segura.
Usar con precaución los códigos de verificación que recibís por SMS o WhatsApp, corroborar que el mensaje coincida con lo que se hace en la cuenta. Los códigos no se deben compartir con nadie.
Las experiencias de personas que son estafadas, sirven para que uno tome sus experiencias a la hora de querer invertir en este mundo digital, evitando caer en trampas.
Hay cada vez más personas interesadas en invertir en estos activos ante la posibilidad de generar ganancias a corto, o mediano plazo. Pero, estas plataformas también atraen a malos actores que pueden intentar aprovecharse, para estafar a potenciales víctimas.
Es común encontrar ofertas de inversión, aparentemente lucrativas que encubren estafas. Por ello es importante conocer cómo se comportan en este amplio mundo de las criptomonedas.
¿Por qué buscan estafar con criptomonedas?
Si bien las estafas no ocurren solo en el mundo cripto, este tiene ciertas propiedades que resultan propicias para los estafadores, enumeramos algunas:
Volatilidad a favor del inversionista: Quienes proponen a la gente invertir en criptomonedas defienden la idea de que estos activos se van a revalorizar mucho en cuestión de poco tiempo. Utilizan como ejemplo los casos vistos entre algunas de las monedas digitales más reconocidas del momento. Por ejemplo, suelen referir a Bitcoin y Ethereum, las cuales llegaron a máximos históricos cercanos a los USD $70.000 y USD $5.000 por unidad a finales de 2021, defendiendo que ahora es el momento ideal para invertir y multiplicar el capital en el corto /mediano plazo.
La necesidad de intermediación: Quienes dirigen estafas a los menos conocedores buscan simplificar la inversión en criptomonedas ofreciendo a personas y compañías “aparentemente reputadas” como intermediarias. Esto evitaría que las víctimas tengan que lidiar con las complejidades técnicas, lo intrincado del mercado y los riesgos de la autocustodia, perdiendo de vista que los fondos que derivarían ganancias nunca están realmente bajo su poder.
Regulaciones poco precisas: Aunque cada vez hay más países escatimando esfuerzos para regular apropiadamente a las criptomonedas, la ausencia de marcos jurídicos o vacíos en las leyes vigentes abre el espacio para que las estafas con monedas y activos digitales se perpetren con casi total impunidad. Lamentablemente Latinoamérica es una de las regiones donde esta realidad impera, por lo que las víctimas de falsas ofertas no tienen a donde acudir cuando resultan afectadas.
¿Cómo evitar estafas?
Es recomendable tomar en cuenta una serie de recomendaciones, para identificar los riesgos de estafa en propuestas aparentemente rentables:
Intermediarán para darte mejores resultados
Si alguna persona, o institución se ofrece a intermediar en el proceso de inversión para evitar complejidades, generar mejores resultados, podría ser una estafa. Las criptomonedas fueron creadas para que cada quien tenga custodia de sus fondos, por lo que, si están en manos de una empresa o entidad que los administra, realmente no te pertenecen.
Respaldo de celebridades, o personas reconocidas
Generalmente las propuestas engañosas usan la imagen de celebridades o influencers para promocionarse, transmitiendo credibilidad, pero en general esto lo hacen sin autorización de dichas personas.
Se venden como programas educativos
Es una modalidad muy común el utilizar programas educativos, los que primero se promocionan como entidades que enseñan sobre trading e inversión, a través de la compra de paquetes.
El conocimiento que ofrecen no es malo, este puede encontrarse en forma gratuita de fuentes confiables. Otro factor negativo, es que muchas veces ofrecen una clase gratuita y luego introducen programas de inversión como parte del curso.
Inversión de forma irregular
Quienes ofrecen intermediar, al no ser una compañía fehaciente, o no estar registrados, buscarán captar la inversión de la víctima de manera irregular.
Puede que eviten usar cuentas bancarias a nombre de la empresa, o sus directivos, o captan el dinero mediante intermediarios.
Ofertas muy tentadoras
Esta es quizás la más notoria, cuando se ofrecen márgenes de ganancia aparentemente muy buenos solo por el capital solicitado, es muestra de que puede ser una estafa. Quienes operan con criptomonedas entienden que el mercado es volátil y que no todos los proyectos llegan a buen término, por lo que ofrecen ganancias elevadas es una mentira que no se sostiene.
Criptomonedas propias
Si no utilizan criptomonedas conocidas, probablemente ofrezcan una propia, que se promueve como algo revolucionario, o exitoso. Hoy en día crear una criptomoneda es muy sencillo, se requieren conocimientos muy básicos para emitirlas, lo que no garantiza que tenga éxito, menos si la que lo ofrece hace promesas demasiado buenas.
Sistemas de referidos
Si existe un sistema de referidos, con grandes beneficios, pueden estar frente a un esquema piramidal (ponzi), donde los fondos de los referidos serán utilizados para pagar a los miembros antiguos.
Debido a que es un sistema insostenible, deja de ser rentable cuando no ingresan nuevas personas. Estos acarrean cargos penales para los responsables en muchos países.
Dificultad a la hora de retirar ganancias:
La señal más clara de que existe una estafa, es cuando se ve una dificultad para retirar el dinero o el capital invertido, o el que supuestamente ganaron.
Las condiciones pueden variar, se podría pedir que paguen ciertas cuotas, que se agregue a algún referido, para buscar retener su capital hasta que desista de intentar retirarlo.
Testimonios de estafados
Desde el diariobitcoin, recopilaron una serie de testimonios de estafados por diferentes propuestas
Beatriz J nos comenta:
“En 2017, invertí MXN $200.000 en la empresa denominada O****, estuvieron dando rendimientos durante los primeros 3 meses, el BTC comenzó a bajar, la empresa se declaró en quiebra y se perdieron millones de pesos de miles de personas que como yo, cayeron en su estafa”.
Alberto R escribe:
“Vi anuncios en las redes sociales donde ofrecían potenciar mi inversión hasta en un 100% en un muy corto tiempo. Contacté a los anunciantes quienes me dieron las instrucciones para comprar Bitcoin (USD $500) y luego transferirlo a una dirección que me dieron. Luego solicitaban más dinero para supuestamente recibir mis ganancias… retenían los regiros y quedé en pérdidas tras haberles dado USD $1.000″.
Arianna Q nos cuenta su caso:
“En 2021 invertí en una empresa que está en Panamá y que aún funciona, la cual se llama B*****. Ellos prometían que iban a sacar un exchange (diciendo que llegará en mayo de 2023) y sacaron una moneda llamada BNFC Coin… implementaron un supuesto sistema de contratos inteligentes que generaba ganancias del 10% mensual, pero nada de eso cumplieron. En 2022 cambiaron condiciones de los contratos y los dejaron sin validez, siguen operando pero hacen promesas de pago que no cumplen. Actualmente dicen que tienen problemas en la página y tienen retenidos todos los pagos”.
Jorge M comparte su experiencia:
“En enero de este año, una familiar mía me invitó a hacer inversiones en una plataforma de NFTS. Me mostró los rendimientos que le estaban dando… por cada 50 USDT de inversión te ofrecían 2 USDT diarios. A pesar de tener conocimientos y sentir que la plataforma no era fiable me decidí a hacer una inversión con la idea de salir en poco tiempo… Al cabo de 10 día de haber invertido USDT, la plataforoma cerró inesperadamente, se desaparecieron de todas las redes sociales, cerraron canales de Telegram… se desaparecieron sin dejar rastro alguno”.
Ernesto M nos comparte:
“Yo caí en una estafa en la que me robaron casi unos USD $400 de MetaMask. Recibí una invitación para participar en el airdrop de un nuevo token que se veía prometedor… Conecté mi monedero con la página en la que se haría la oferte y a la mañana siguiente descubrí que me habían vaciado la cuenta. Por suerte solo tenía cerca de USD $400 allí, pero pienso que pudo haber sido peor de haber dejado más fondos en el monedero que me hackearon. Todo parece indicar que acepté un contrato inteligente fraudulento, y los atacantes aprovecharon para incluir permisos sobre mi wallet que yo no sabía que había aceptado”.