Recientemente, ESET, logró identificar una serie de estafas en las que los ciberdelincuentes (a través de sitios web falsos), suplantan la identidad de empresas de seguro legítimas. Debido a que, contar con el Seguro Obligatorio de Accidentes de Tránsito (SOAT) es de carácter obligatorio para todos los vehículos que circulan en Colombia, lo convierte en un elemento realmente atractivo para los estafadores. Según se ha podido conocer, se han reportado más de 20 sitios engañosos que llevan a la víctima a pagarle a ciberdelincuentes, y a darles información confidencial y financiera que podrán usar para futuras estafas. ¡Aquí en TECHcetera le contamos todo al respecto!
Ante esto, cabe hacerse la pregunta ¿Cómo es la estafa?
Vale la pena señalar que una de las maneras en la que las víctimas pueden llegar a estos sitios es vía publicidad fraudulenta. Se pueden hallar anuncios que aparecen en sitios web legítimos, como redes sociales o sitios de noticias, y pueden ser muy convincentes en parecer que verdaderamente provienen de una compañía de seguros legítima.
Además, hay que señalar que desde ESET se han identificado que estos sitios aparecen en los resultados de buscadores, incluso posicionados en las primeras páginas. Los estafadores tienen la posibilidad de utilizar técnicas de optimización de motores de búsqueda (SEO), como la inclusión de palabras claves o referencias externas, y de esta forma, figurar entre los primeros resultados.
Martina López, especialista en seguridad informática del Laboratorio de Investigación de ESET Latinoamérica ha señalado, “En estos sitios, se ofrecen cotizaciones supuestamente sencillas de solicitar, rápidas y de bajo costo. Para completarla, los sitios web fraudulentos suelen solicitar información personal como el número de documento, nombre completo, número de teléfono de la víctima, y en algunos casos la matrícula del vehículo. Esta información puede ser utilizada por los estafadores luego para cometer fraudes o robos de identidad”.
A continuación, se presentan 2 ejemplos de redirecciones a la aplicación de mensajería, para solicitar las cotizaciones.
Lo cierto es que, una vez que el usuario suministra la información personal, el sitio web le deriva a un chat de WhatsApp para hablar con un supuesto operador. El mismo, haciendo uso de un perfil no verificado y generalmente personal, convencerá a la víctima de efectuar el pago.
Cabe destacar que es en esta instancia donde se produce la estafa. El supuesto “operador” desaparece con el dinero y los datos de la presa, o envía documentos falsificados sin ninguna validez legal. Hay que mencionar que más allá de la pérdida económica, este último punto es particularmente peligroso, debido a que, si un conductor es detenido por la policía con un Seguro Obligatorio de Accidentes de Tránsito (SOAT) falso, puede ser multado o incluso detenido. Además, no se debe dejar de mencionar que, en caso de accidente, el conductor no estará cubierto por el seguro y tendrá que asumir los gastos de reparación de los daños.
Ante todo esto, es crucial tener en cuenta ciertas recomendaciones que le ayudaran a poder prevenir este tipo de engaños, las mismas son:
- Realizar la compra o contratación mediante las páginas web oficiales de aquellas organizaciones confiables y de buena reputación, quienes provean el servicio o producto. (En este caso particular, compañías aseguradoras).
- Es crucial tener presente que se debe desconfiar de sitios web que ofrezcan el servicio a precios muy atractivos.
- Es necesario verificar la información de la compañía antes de hacer el pago.
- Otra recomendación importante es evitar los pagos correspondientes por transferencias, y dudar de supuestas organizaciones que usen aplicaciones de mensajería con contactos no verificados para enviar cotizaciones o solicitar información.
- Finalmente, se debe contactar con la compañía de seguros correspondiente si se tiene alguna duda sobre la legitimidad de un sitio web.