PayPal, con 361 millones de usuarios registrados que realizan alrededor de 40 transacciones por cuenta activa al año, es uno de los proveedores de pagos online más grandes a nivel global y sus usuarios suelen ser apuntados por cibercriminales y estafadores que buscan obtener dinero fácil

Compañías como Microsoft, Google Play, PlayStation Store e Ikea, están entre los vendedores que ofrecen pago online a través de PayPal.

Por ello, ESET, compañía líder en detección proactiva de amenazas, analizó las estafas más comunes contra usuarios de PayPal y comparte buenas prácticas al utilizar la plataforma de pagos.

Formas de engaño más comunes:

PayPal está entre las marcas más utilizadas por los actores maliciosos cuando se trata de ataques de phishing. Según investigadores de ESET, es común ver que cibercriminales utilizan esta táctica y crean sitios falsos que se hacen pasar por PayPal.

Por ejemplo, los atacantes envían un correo de spam en el cual alertan a la potencial víctima sobre una actividad inusual en su cuenta, instándolos a asegurarla de manera urgente. Estos correos suelen incluir un enlace embebido que redirige a la potencial víctima a un sitio falso de PayPal.

Además de intentar engañar a las víctimas para que entren al sitio falso con sus credenciales, los cibercriminales también pueden intentar persuadir a los usuarios para que revelen datos personales como nombres completos, direcciones, datos de tarjetas de crédito y débito o incluso acceso a las credenciales de las cuentas bancarias de las víctimas. Esta combinación de información puede llevar al robo de identidad, fraude bancario, compras fraudulentas o a cuentas de banco vacías.

Por otro lado, se observaron engaños donde los cibercriminales emitían facturas falsas que simulaban ser parte de una campaña de caridad. Estas campañas presentaban un giro extra poco común: la notificación que recibía la potencial víctima provenía de PayPal y la factura aparecía en el panel de la cuenta de PayPal de la víctima. La compañía comenzó a resolver el problema y eliminó las facturas reportadas como fraudulentas.

También existen otras estrategias que son habituales, como las estafas de los supuestos ganadores de premios y las formas de fraude más avanzadas.

En el caso de las estafas de los premios las víctimas son notificadas de que han ganado algo y que para recibir ese premio tienen que pagar una especie de transacción. Sin embargo, dado que no participaron en ningún sorteo o concurso es imposible que hayan ganado algo, por lo que la única persona que se beneficiaría de un premio sería el estafador.

Las estafas avanzadas son similares sólo que, en lugar de ganar un premio, la víctima es supuestamente la beneficiaria de la herencia de un pariente lejano o de un empresario poderoso que busca redención. Este tipo de estafas son comúnmente conocidas como la estafa del príncipe nigeriano o estafa 419 y buscan que la víctima pague supuestos impuestos legales, sobornos y demás para poder recibir una herencia que obviamente no existe.

ESET acerca distintos consejos para estar protegido:

La más simple es no realizar actividades en la plataforma mientras se esté conectado a una red de Wi-Fi pública o a una red en la que no se confía 100%. Los cibercriminales suelen utilizar redes públicas inseguras para infiltrarse en dispositivos y atacar datos en tránsito.

Contar con una buena contraseña, o una frase como contraseña, ya que será la primera línea de defensa para protegerse de potenciales ataques. En este sentido, hay algunos errores comunes a evitar, como reciclar contraseñas o almacenarlas en texto plano. En caso de crear una contraseña fuerte de cero, un administrador de contraseñas puede serte útil.

Contar con una capa extra de seguridad habilitando un doble factor de autentificación (2FA) de los que PayPal ofrece al usuario. Puede ser la clave de seguridad de PayPal, una autentificación vía mensaje de texto utilizando un PIN de único uso que genera un código único para cada inicio de sesión, o es posible conectar la cuenta con una aplicación de doble factor de autentificación a instalar en el dispositivo.

Si se utiliza PayPal desde el smartphone, es posible incrementar la seguridad al bloquear la aplicación utilizando un código de 4 a 8 dígitos o incluso añadiendo un candado biométrico como puede ser la huella digital.

Por último, pero no menos importante, contar solución de seguridad multifunción instalada en el dispositivo que pueda proteger el dispositivo contra la mayoría de los ataques. Algunos productos pueden incluso proteger las aplicaciones bancarias y de pagos proporcionando una capa extra de seguridad mientras se realizan las operaciones.

“PayPal sigue siendo una de las opciones más seguras para realizar transacciones financieras. Sin embargo, al igual que con cualquier plataforma que maneja operaciones financieras, los usuarios deben permanecer más atentos para evitar caer en algunas de las varias trampas que los estafadores pueden establecer para engañarlos y sacarles el dinero que tanto les costó obtener. La implementación de las prácticas de seguridad adecuadas y el uso de las herramientas de seguridad disponibles pueden contribuir en gran medida a proteger a los usuarios de diversas estafas y contratiempos”, concluye Camilo Gutiérrez Amaya, Jefe del Laboratorio de ESET Latinoamérica.

La Fiscalía Regional de Tecate, logró la detención y vinculación a proceso de Paul Adrián “N”, quien enfrenta cargos en al menos cuatro carpetas de investigación por el delito de fraude en hechos ocurridos entre diciembre de 2021 y noviembre de 2022.

El imputado presuntamente engañaba a sus víctimas haciéndoles creer que era el propietario de un negocio de productos orgánicos para la salud, denominado Lavanda Boutique, convenciéndolas de invertir en el negocio mediante la firma de contratos de inversión. En los cuatro casos investigados, las víctimas entregaron al imputado un total de 738 mil pesos y 6 mil 250 dólares en efectivo, bajo la promesa de recibir rendimientos mensuales del 2.5 % y convertirse en accionistas de la empresa. Sin embargo, el imputado no era dueño de Lavanda Boutique y no cumplió con los términos de los contratos, lo que llevó a las víctimas a descubrir que habían sido defraudadas.

Las oficinas donde citaba a las víctimas incluían el bulevar Universidad en la colonia San Fernando, así como el callejón Reforma en la Zona Centro de Tecate.

El 19 de agosto de 2024, la Agencia Estatal de Investigación cumplimentó una orden de aprehensión contra Paul Adrián “N”. En la audiencia correspondiente, se formuló la imputación y se dictó auto de vinculación a proceso, estableciendo un plazo de investigación complementaria de cinco meses, que concluye el 21 de enero de 2025. Además, se impuso la medida cautelar de presentación periódica catorcenal.

Visita y accede a todo nuestro contenido | www.cadenanoticias.com | Twitter: @cadena_noticias | Facebook: @cadenanoticiasmx | Instagram: @cadenanoticiasmx | TikTok: @CadenaNoticias | Whatsapp: @CadenaNoticias | Telegram: @CadenaNoticias

Un grupo de alrededor de 100 jóvenes provenientes de Guatemala se convirtieron en víctimas de una estafa por parte de agencias de viaje que les vendieron paquetes para asistir al concierto de Taylor Swift en la Ciudad de México. Estos jóvenes, quienes habían planeado su viaje con anticipación y habían invertido una considerable suma de dinero, recibieron la desoladora noticia de que no podrían asistir al concierto.

Los afectados, algunas acompañadas por sus familiares, habían pagado alrededor de 20,105 pesos mexicanos (aproximadamente 1,200 dólares) por un paquete que incluía boletos para el concierto, alojamiento y traslados. Sin embargo, al llegar al hotel donde se hospedaban en la Ciudad de México, les informaron que habían sido defraudados y que no podrían asistir al concierto.

Una de las jóvenes afectadas compartió su experiencia, explicando cómo habían planeado su viaje desde que se anunció la gira de Taylor Swift por América Latina. Después de no lograr conseguir boletos por Ticketmaster, optaron por adquirir un paquete de una agencia de viajes en Guatemala. Sin embargo, al llegar a México, las jóvenes se dieron cuenta de que algo no estaba bien cuando recibieron un "tour seco" en autobús por la Ciudad de México, sin permitirles bajar y conocer realmente la ciudad.

La situación se agravó cuando recibieron un mensaje la noche anterior al concierto, indicándoles que no tenían boletos válidos. Algunas de las agencias de viaje involucradas argumentaron que los boletos estaban clonados y que se habían percatado de la estafa cuando sus clientes no pasaron el tercer filtro de seguridad para el primer concierto.

Culpan a la agencia MexiTour de ser la responsable de la estafa y de no haber entregado los boletos genuinos a tiempo. MexiTour, por su parte, alega que actuaron de manera correcta y legal, pero reconocen que algunos boletos estaban clonados.

En respuesta a esta situación, MexiTour emitió un comunicado en el que aseguran que están tomando medidas activas y que lamentan profundamente lo sucedido. A pesar de ello, los afectados se encuentran en una situación difícil, ya que han perdido dinero y no podrán cumplir su sueño de asistir al concierto de Taylor Swift en México.

Visita y accede a todo nuestro contenido | www.cadenanoticias.com | Twitter: @cadena_noticias | Facebook: @cadenanoticiasmx | Instagram: @cadenanoticiasmx | TikTok: @CadenaNoticias | Telegram: https://t.me/GrupoCadenaResumen |

Especialistas en ciberseguridad reportan una nueva modalidad delictiva en redes sociales. En los últimos días ha crecido este tipo de delitos que mayormente se da a través de las historias de Instagram. Desde allí no solo se dedican al robo de identidades sino que además se apropian de los datos personales para extraer dinero de sus seguidores.

El engaño suele llegar en formato de “oferta imperdible” a tus historias de Instagram. Junto a un enlace, los estafadores hacen llegar un gran descuento a los usuarios que no pueden evitar hacer click. Generalmente la tentadora propuesta hace referencia a cambio de dólares, aunque también hay dos modalidades más.

Entre las frases que más usan los estafadores de Instagram se encuentran: “Cambio dólar cara grande con franja azul”, “Tuvimos un accidente en la ruta” y “Mi mamá está grave, la tienen que operar y necesito ayuda”. Son estas las leyendas más comunes que envían vía stories para conseguir que le brindes tu información, dinero y hasta el detalle de tus cuentas bancarias.

Si bien la metodología de estafa en Instagram puede variar hay un factor que todas tienen en común. El ladrón termina contando una historia en la que menciona datos que son conocidos por la víctima y luego lanzan el pedido. A veces hackean tú cuenta y se apoderan de tu perfil para pedirle dinero a tus seguidores y en otros casos directamente estafan al propietario.

Una de las más comunes es solicitarles a los usuarios de Instagram que hagan click en un enlace malicioso que les envían para tomar el control y robarse su identidad. Por ello los especialistas recomiendan estar atentos y no hacer hacer click en enlaces enviados por desconidos. Asimismo mencionan que es raro que algún conocido te pida dinero o ayuda desde las redes sociales. Esta práctica es conocida como phishing y por lo general los ciberdelinceuntes se hacen pasar por alguna marca conocida para que caigas en la tentación.

Visita y accede a todo nuestro contenido | www.cadenanoticias.com | Twitter: @cadena_noticias | Facebook: @cadenanoticiasmx | Instagram: @cadenanoticiasmx | TikTok: @CadenaNoticias | Telegram: https://t.me/GrupoCadenaResumen |

Durante el 2022, a través de la Canaco, se han registrado más de trescientas quejas sobre estafas hacia pasajeros de cruceros turísticos que atracan en Ensenada, denunciaron Octavio de la Torre de Stéffano y Rafael Chávez Montaño, presidente y vicepresidente ejecutivo de la Cámara Nacional de Comercio y Servicios Turísticos. 

Será a través de una aplicación móvil, explicaron, como se combatirá el flagelo, en donde el usuario al acceder a la herramienta digital, le hará llegar la información sin intermediarios, al representante de la Profeco en Ensenada, para que actué inmediatamente.  

“Estaban hablando de más de 300 quejas en promedio, de las que nos enterábamos. No saben a dónde ir. El problema con la denuncia es que debe tratarse con cierto anonimato y que sepas dónde denunciar”, comentó el presidente de la Torre de Stéffano consideró que incrementarán las denuncias y, con el tiempo, reducirán las acciones por parte de los abusadores. 

En conferencia de prensa, Salvador Segura García, vicepresidente de Turismo de la cámara, presentó el código QR que podrá ser usado por los turistas y consumidores locales, con el fin de denunciar en forma rápida cualquier irregularidad.

El presidente Andrés Manuel López Obrador alertó a los ciudadanos sobre el uso de aplicaciones digitales que son usadas por criminales, conocidos como “montadeudas” para extorsionar.

“No hay que dejarse sorprender, no a los montadeudas y tener mucho cuidado”, advirtió el mandatario.

En su conferencia de prensa, el titular del Ejecutivo dijo que este tema de los montadeudas es como las cajas de ahorro que se instalaban en los pueblos, que para obtener clientela empezaban a pagar tasas de ahorro altas y de repente desaparecían.

"No caer en esas trampas y vamos a investigar le voy a pedir a Ricardo Mejia -subsecretario de Seguridad y Protección Ciudadana- que haga una investigación y hable con ustedes, sobre esto y otros mecanismos que hay para estafar”.

López Obrador recordó que han usado su nombre para tratar de engañar a funcionarios públicos.

Una vez le hablaron al gobernador de Sonora, Alfonso Durazo, para decirle que yo estaba necesitado de un dinero que si podía ayudar, que depositara en una cuenta, cosas así, hay que andar a la vivas”, dijo.