Las estafas en línea están en aumento, y una de las más recientes es conocida como FraudOnTok, que se aprovecha de las compras en plataformas populares para perjudicar económicamente a los usuarios.
¿Qué es FraudOnTok?
FraudOnTok es una estafa global que ha surgido en el contexto de las compras en TikTok Shop. Esta estafa es especialmente peligrosa debido a su sofisticación y la manera en que engaña a los usuarios para que entreguen sus datos personales y financieros. Los ciberdelincuentes se hacen pasar por negocios legítimos dentro de la aclamada plataforma de TikTok y utilizan diversos métodos para atraer a sus víctimas, principalmente a través de metaanuncios falsos y vídeos creados mediante inteligencia artificial que imitan a influencers populares.
Identificada por CTM360, esta campaña de estafa ha logrado desplegar un amplio número de dominios falsos, hasta 15,000 similares a TikTok Shop, con el objetivo de redirigir a las víctimas a sitios de phishing. Una vez en estos sitios, las víctimas son inducidas a descargar una aplicación dañina conocida como SparkKitty, que se encarga de robar datos personales, así como de intentar acceder a billeteas de criptomonedas a través de frases semilla.
Cómo operan los estafadores en TikTok Shop
El funcionamiento de los estafadores en TikTok Shop es metódico. Primero, utilizan anuncios engañosos que parecen legítimos, con atractivas ofertas de productos que rara vez llegan a ser reales. Al hacer clic en estos anuncios, los usuarios normalmente son llevados a un sitio web que imita el diseño de TikTok Shop, pero que es completamente fraudulento. Estos sitios están diseñados para parecer auténticos, lo que provoca que los usuarios bajen la guardia.
Una vez dentro del sitio fraudulento, los usuarios son instados a iniciar sesión en TikTok para supuestamente completar su compra, momento en el que los estafadores pueden robar sus credenciales. Además, pueden ofrecer descargas de aplicaciones que contienen malware, como SparkKitty, para obtener información adicional de sus víctimas.
La ciberseguridad en plataformas de compra
En la actualidad, la ciberseguridad se ha vuelto más importante que nunca, especialmente en plataformas de comercio electrónico como TikTok Shop. El aumento de las actividades fraudulentas exige que tanto los usuarios como las plataformas sean conscientes de los riesgos. Las estafas como FraudOnTok resaltan la necesidad de implementar protocolos de verificación robustos y educar a los usuarios sobre cómo protegerse.
Los consumidores deben estar alerta al proporcionar información personal o financiera. En ocasiones, estos detalles pueden ser requeridos bajo la apariencia de descuentos especiales o promociones limitadas, lo cual suele ser solo una táctica de manipulación por parte de los estafadores.
Métodos utilizados por los ciberdelincuentes
Los ciberdelincuentes han perfeccionado varios métodos para llevar a cabo sus estafas en plataformas como TikTok. Algunos de estos incluyen:
- Imitación de marcas reconocidas: Crean sitios web que imitan a TikTok y otros negocios reconocidos.
- Publicidad engañosa: Utilizan anuncios atractivos que afectan la capacidad de juicio de los usuarios.
- Manipulación emocional: Generan una sensación de urgencia o escasez para incitar a compras impulsivas.
Es fundamental que los usuarios comprendan estos métodos para poder identificarlos y resistir la tentación de caer en la trampa.
El papel de los metaanuncios falsos y los vídeos generados por IA
Los metaanuncios falsos han adquirido gran popularidad entre los estafadores. Estos anuncios pueden parecer legítimos y están diseñados de tal manera que engañan a los usuarios para hacer clic en ellos. Los vídeos generados por inteligencia artificial también son una herramienta valiosa para los estafadores, ya que pueden imitar la apariencia y el habla de influencers de renombre. Al replicar esta imagen de confianza, los estafadores logran atraer a más víctimas.
La creación de contenidos falsos es una técnica efectiva para ganar credibilidad y, por ende, mayor acceso a las cuentas de los usuarios. La combinación de estos elementos hace que FraudOnTok sea una estafa extremadamente peligrosa.
Identificación de dominios de phishing
Los dominios de phishing son una de las herramientas más utilizadas por los estafadores para llevar a cabo su fraude. Estos sitios web suelen tener URL que son muy similares a las de los sitios legítimos, lo que dificulta su identificación. A menudo, utilizan combinaciones de letras y números, así como cambios sutiles en la ortografía, para engañar a los usuarios.
Para identificar si un dominio es legítimo, los usuarios deben verificar lo siguiente:
- Asegurarse de que la URL comience con https://.
- Comprobar que no haya errores ortográficos en la dirección.
- Examinar la apariencia general del sitio web y compararla con la versión oficial.
Cómo SparkKitty roba datos sensibles
SparkKitty es un malware que ha comenzado a ganar notoriedad en el ámbito de las estafas online. Una vez que los usuarios lo descargan, se activa en segundo plano y comienza a recolectar información valiosa, como detalles de tarjetas de crédito, inicios de sesión, y frases semilla de billeteras de criptomonedas. Esta información se envía luego a los servidores de los cybercriminales, donde puede ser utilizada para realizar actividades fraudulentas.
No solo se trata de un robo de información, sino que también puede llevar a la confiscación de fondos y activos de las víctimas, lo que perjudica gravemente su situación financiera.
Productos falsos y descuentos engañosos
Una de las estrategias más utilizadas en FraudOnTok es ofrecer productos falsos con descuentos que son demasiado buenos para ser verdad. Estos productos, que casi nunca se entregan, están diseñados para captar la atención de los usuarios rápidamente. Atraídos por la idea de un buen negocio, los usuarios a menudo proporcionan su información personal, que luego es utilizada por los estafadores.
Estos descuentos pueden parecer legítimos, pero en realidad son una táctica para manipular a los usuarios y robarles información. La regulación en este aspecto es escasa, lo que hace aún más relevante que los usuarios tengan cuidado al realizar compras en línea.
Consejos para proteger tus ahorros en línea
Proteger tus ahorros en línea es crucial. Aquí tienes algunos consejos que te ayudarán a hacerlo:
- Investiga antes de comprar: Asegúrate de que el sitio web sea legítimo.
- No hagas clic en enlaces sospechosos: Si un anuncio parece demasiado bueno, es mejor evitarlo.
- Utiliza métodos de pago seguros: Siempre usa plataformas de pago que ofrezcan protección al comprador.
- Actualiza tu software de seguridad: Mantén tu dispositivo protegido contra malware y ataques cibernéticos.
- Desconfía de los productos con descuentos excesivos: Si un producto tiene un precio muy por debajo de su valor normal, es un signo de advertencia.
Pasos a seguir si eres víctima de fraude en TikTok Shop
Si te conviertes en víctima de la estafa FraudOnTok, aquí te indicamos los pasos a seguir:
- Cambia tus contraseñas: Si crees que puede haber un acceso no autorizado a tu cuenta, cambia tus contraseñas de inmediato.
- Informa del fraude: Contacta al servicio de atención al cliente de TikTok para reportar el incidente.
- Monitorea tus cuentas: Observa cualquier actividad inusual en tus cuentas bancarias o de criptomonedas.
- Considera denunciar: Si crees que has sufrido un robo, considera presentar un informe en la policía o a las autoridades cibernéticas.
Mantente informado y protegido
La estafa FraudOnTok es un recordatorio de Proteger nuestros ahorros y datos en línea. Mantente informado sobre las últimas amenazas y toma medidas para salvaguardar tu información personal y financiera.
