Como siempre que pueden los cibercriminales buscan aprovecharse de temas de interés global para capitalizar dicha situación, normalmente es para robar el dinero de usuarios desprevenidos o infectarlos con malware, por ejemplo. Recientemente, el equipo de investigación de ESET, detectó una serie de campañas maliciosas que se apoyan en la ingeniería social y que buscan quedarse con el dinero de los usuarios utilizando como señuelo lo que está sucediendo en Ucrania y la necesidad de recaudar dinero para ayudar a su población.
Por un lado, una iniciativa que dice buscar promover un token nuevo, llamado Token Ukraine, para ayudar al país ante esta situación delicada que vive. Por otro lado, una campaña en la cual cibercriminales se hacen pasar por una organización de ayuda humanitaria llamada Help for Ukraine, que supuestamente junta fondos para ayudar.
En ambos casos no se menciona quiénes serán los beneficiarios de la supuesta ayuda ni se hace referencia a una organización oficial conocida.
El sitio Help for Ukraine invita a hacer supuestas donaciones de 5 euros a través de PayPal. En el caso del token, si un usuario quiere comprar el token es dirigido a una plataforma de compraventa de cripto llamada PinkSale. Según explica en su sitio web, es una plataforma que ayuda a crear tus propios tokens y venderlos en unos pocos segundos.
Pero estos no son los únicos fraudes que se detectaron en estos días. Poco después de que el equipo de ESET Research publicara en Twitter los datos de estos falsos sitios, como se aprecia en la siguiente publicación, la comunidad compartió otros perfiles falsos utilizados con la misma estrategia de ingeniería social.
Camilo Gutiérrez Amaya, Jefe de Laboratorio de Investigación de ESET Latinoamérica, comenta “Lamentablemente esta tendencia es esperable que continue y que incluya de distribución de malware o campañas de desinformación mediante fake news. Por lo tanto, los usuarios y empresas deberán estar atentos y siempre desconfiar.”
Las modalidades de fraude son diversas. Cuando comenzó la pandemia y los cibercriminales lanzaron campañas de phishing de todo tipo y color para distribuir desde troyanos hasta robar información sensible.
Según ESET los ciberdelincuentes se mueven rápidamente para desplegar sus ataques y el crecimiento de dominios registrados recientemente que incluyen la palabra “ukraine” ha sido importante y refleja la cantidad de sitios falsos que comenzarán a circular.
ESET recomiendo principalmente nunca hacer donaciones a una organización sin investigar previamente y corroborar que se trata de una organización confiable y verificada.
About The Author
