Atacantes falsifican sitios de registro celular y roban identidad de mexicanos

Atacantes envían ligas falsas para hacer el supueso registro a través de WhatsApp y así robar los datos de los usuarios.

El proceso de registro de líneas móviles en México,impulsado por el gobierno de México para combatir la criminalidad vinculada a la telefonía,ha sido blanco de una creciente ola de ciberataques. 

Un reporte de ESET advierte que grupos delictivos están desplegando campañas de phishing diseñadas para engañar a los usuarios y sustraer sus datos personales bajo el pretexto de cumplir con esta normativa obligatoria de la Comisión Reguladora de Telecomunicaciones (CRT). 

La firma especializada en ciberseguridad detalló que la estrategia de los estafadores consiste en crear portales web que replican con gran fidelidad la identidad visual y estructura de los operadores telefónicos oficiales.

Para atraer a sus víctimas,difunden enlaces engañosos a través de SMS,WhatsApp y redes sociales,utilizando mensajes que infunden urgencia,como amenazas de suspensión inmediata del servicio,para forzar una reacción rápida sin previo análisis.

ESET señaló que,una vez que el usuario accede a estos sitios apócrifos,se le solicita ingresar información sensible,incluyendo su CURP,documentos de identidad,contraseñas y hasta datos financieros. En algunos casos,los delincuentes llegan a exigir pagos bajo falsos conceptos administrativos,aprovechándose del desconocimiento de los ciudadanos sobre cómo se lleva a cabo el proceso de registro real.

“El objetivo de estas campañas va mucho más allá de obtener la CURP de una persona. Con la información recopilada,los delincuentes pueden cometer robo de identidad,abrir cuentas fraudulentas,secuestrar cuentas de WhatsApp,acceder a aplicaciones de banca móvil,recuperar contraseñas mediante el número telefónico y comercializar los datos robados en mercados clandestinos. 

Relacionado: México avanza en suspensión de líneas móviles sin registro; usuarios se resisten

“Hoy el teléfono celular se ha convertido en uno de los principales factores de autenticación para bancos,redes sociales,plataformas digitales y servicios gubernamentales,por lo que comprometer una línea telefónica facilita la ejecución de múltiples ataques posteriores”,aseveró David González,investigador de seguridad informática de ESET.

Ante esta situación,la recomendación principal para la población es realizar el trámite exclusivamente a través de los canales oficiales de cada compañía telefónica. 

El investigador dijo que es fundamental desconfiar de cualquier enlace recibido por mensajes de texto o correo electrónico,evitar proporcionar códigos de verificación en portales sospechosos y escribir manualmente la dirección web del operador en el navegador para garantizar la seguridad de los datos.