CERT Orange Polska suele publicar advertencias sobre ataques a clientes de la red Orange. Sin embargo, los delincuentes suelen atacar a ciegas, por lo que incluso los filtros Orange reciben estafas dirigidas a usuarios de otros operadores. Este es el caso de Play Now.
¿Pago doble por una factura de Play? es una estafa
Los estafadores envían mensajes SMS en los que supuestamente sugieren realizar un pago doble de una factura. Los mensajes falsos provienen del subtítulo de Play24, lo que puede confundir fácilmente a los suscriptores de este operador.
Foto de : CERT Orange Polska
El mensaje de texto contiene un mensaje corto que dice «Pago doble de una factura. Verifique» y un enlace a un sitio web peligroso.
Las direcciones identificadas por los expertos incluían sitios web playb24(.)com/esque se parece mucho al portal oficial del operador, y georgiamia(.)com/es. Aunque los sistemas de seguridad bloquean sistemáticamente estos dominios, los estafadores siguen intentando encontrar nuevas víctimas.
Foto de : CERT Orange Polska
Todo el procedimiento se basa en un esquema de ingeniería social conocido desde hace años, en el que la información sobre un pago excesivo pretende desviar la atención del cliente y darle la impresión de que el operador quiere devolverle el dinero. Después de hacer clic en el enlace, el usuario accede a un sitio web falso, donde ve un mensaje sobre una factura supuestamente pagada en exceso y un formulario de phishing para obtener datos.
Introducir allí el número de la tarjeta de pago, los datos personales, la fecha de caducidad y el código CVV significa que se transfieren información confidencial directamente en manos de delincuentes. Los estafadores que disponen de esos datos pueden realizar compras online inmediatamente y, en este tipo de campañas, los fondos robados suelen transferirse rápidamente y de forma continua, por ejemplo, mediante la compra de criptomonedas.
No se trata sólo de jugar
Los expertos de CERT Orange Polska señalan que, aunque la actual ola de ataques se dirige a los clientes de Play, se pueden preparar fraudes similares utilizando la identificación visual de cualquier otro proveedor de servicios de telecomunicaciones o de empresas de sectores completamente diferentes.
¿Cómo defenderse de esto?
Para evitar ser estafado, verifique siempre cuidadosamente la dirección del sitio web antes de proporcionar los datos de su tarjeta. Si tienes dudas sobre el estado de tus liquidaciones, lo mejor es iniciar sesión en el panel oficial de clientes o en la aplicación móvil, introduciendo la dirección manualmente e ignorando por completo los enlaces de los mensajes SMS.
Sin embargo, si ocurre un error y los datos de la tarjeta se ingresan en un sitio web falso, debe bloquear inmediatamente la tarjeta en la aplicación bancaria o en el sitio web y comunicarse inmediatamente con el asesor de su banco.
