En los últimos tiempos, hemos observado una preocupante tendencia en las redes sociales, específicamente en Facebook: la proliferación de grupos que supuestamente ofrecen servicios de streaming de funerales para personas recientemente fallecidas. Al seguir estos enlaces, amigos y familiares son llevados a sitios web falsos que les solicitan información de sus tarjetas de crédito. Recientemente, estos estafadores han ampliado su alcance para ofrecer servicios de streaming falsos para prácticamente cualquier tipo de evento publicitado en Facebook. Aquí te presentamos un análisis detallado de este esquema y algunos hallazgos sobre los responsables.
La Naturaleza de la Estafa
Estos grupos en Facebook suelen tener una apariencia bastante auténtica. En la mayoría de los casos, incluyen imágenes del fallecido como foto de perfil y proporcionan detalles precisos sobre la fecha y hora del funeral. Esto aumenta la credibilidad del engaño, persuadiendo a los usuarios a seguir los enlaces proporcionados. Una vez en el sitio de streaming, los usuarios son redirigidos a páginas que solicitan información de tarjetas de crédito para acceder al “servicio”.
Un lector llamado George compartió su experiencia con esta estafa después de que un amigo suyo falleciera. Notó un grupo en Facebook creado en memoria de su amigo que dirigía a un sitio de streaming que pedía información de tarjeta de crédito.
La Expansión del Esquema
No es solo en los funerales donde estos estafadores operan. Un sencillo búsqueda en Facebook con términos como “funeral” y “stream” revela innumerables páginas de grupos ofreciendo servicios similares, no solo para servicios pasados sino también para eventos futuros. Estas páginas a menudo recaudan “donaciones” en nombre del fallecido, aprovechándose del dolor y la buena voluntad de los demás.
Además, estos estafadores han comenzado a crear páginas para casi cualquier tipo de evento que los usuarios publicitan en Facebook: graduaciones, conciertos, ceremonias de premios, bodas, e incluso eventos comunitarios promovidos por departamentos de policía locales y estatales.
Orígenes y Operadores de las Páginas Fraudulentas
Una investigación más profunda revela que muchas de estas páginas tienen su origen en dominios recientemente registrados. Por ejemplo, George encontró que el sitio vinculado al funeral de su amigo, livestreamnow[.]xyz, estaba registrado en noviembre de 2023 por una entidad llamada “apkdownloadweb” con sede en Rajshahi, Bangladesh.
La Conexión Bangladeshí
Una búsqueda en DomainTools mostró múltiples dominios asociados a esta entidad, todos utilizando servidores DNS de la misma empresa de hosting en Bangladesh, webhostbd[.]net. Más aún, un análisis de los registros históricos de DNS reveló una sorprendente cantidad de dominios en la misma dirección IP, muchos de los cuales también se relacionan con servicios de streaming falsos.
Cómo Protegerte
1. Verificación de Enlaces Siempre verifica la autenticidad de los enlaces antes de ingresar cualquier información sensible. Puedes hacer esto buscando el dominio en bases de datos de reputación de sitios web.
2. Desconfía de Solicitudes de Información Las páginas de streaming reales rara vez solicitarán información de tarjetas de crédito para acceder a un evento.
3. Reporta Actividades Sospechosas Si encuentras un grupo en Facebook que parece sospechoso, repórtalo inmediatamente para que Facebook pueda investigar.
4. Herramientas de Seguridad Utiliza herramientas de seguridad adicionales como bloqueadores de anuncios y extensiones de navegadores que identifiquen sitios de phishing.
5. Educación Continua Mantente informado sobre las nuevas tácticas que utilizan los estafadores. Mediante la lectura de blogs de seguridad y la participación en comunidades de ciberseguridad, puedes mantenerte un paso adelante.
En resumen, los estafadores están cada vez más sofisticados y utilizan tácticas emotivas y urgentes para engañar a las personas. La clave para protegerse es la diligencia y el escepticismo saludable. Sigue estos consejos y comparte esta información para ayudar a más personas a mantenerse seguras en línea.