Estafas vinculadas a la venta de la vacuna contra el Covid-19 en la dark web
La vacuna contra el Covid-19 -19 es sin dudas uno de los que más atención acapara a nivel mundial, por lo que “también representa una oportunidad para los cibercriminales de encubrir sus estafas u acciones maliciosas”, de acuerdo a ESET, compañía de detección de amenazas.
Según los expertos “organismos como Interpol advertían sobre posibles engaños en torno a la vacuna tanto a través de Internet como de manera física. A comienzos de este año, en Estados Unidos, también alertaban acerca de los engaños que estaban circulando en torno al tema de la vacuna, mientras que en diciembre en países como Canadá el Gobierno ya recibía denuncias”.
Por su parte, en América Latina las autoridades de países como México buscaron detener las campañas a través de redes sociales y falsos sitios que intentan engañar a los usuarios con la venta de vacunas de Pfizer, Moderna o AstraZeneca.
Revelan que “en Colombia circularon estafas a través de mensajes SMS en ofreciendo turnos prioritarios a cambio de dinero y en Honduras se enviaron mensajes a través de WhatsApp en los que se anunciaba la venta de la Sputnik V. Por su parte, en Argentina se reportaron recientemente casos de estafas telefónicas dirigidas a adultos mayores para acceder a la vacuna”.
“Como vemos, la modalidad de engaño puede variar, por lo que es importante estar atentos y permanecer informados”, menciona Martina López, investigadora de Seguridad Informática del Laboratorio de ESET Latinoamérica.
Dentro de los mercados más concurridos en la dark web ESET identificó una numerosa cantidad de ofertas de vacunas falsas valoradas entre 300 a 500 dólares, cotizadas en criptomonedas para evitar dejar rastro del dinero transferido. Además, observaron una supuesta oferta variada en cuanto al laboratorio que las produce, lo cual posibilita contar con una mayor cantidad de víctimas que ofreciendo una supuesta vacuna genérica.
Los cibercriminales, además, agregan credibilidad a estos anuncios utilizando métodos de ingeniería social tradicionales: realizan la publicación desde el perfil de un vendedor que cuenta con reputación positiva y sólida en la plataforma, copian fragmentos de textos de sitios legítimos o utilizan imágenes creadas por medios oficiales relacionadas con la producción real de las vacunas.
