Durante nuestra intervención en el peritaje informático para el caso de fraude por phishing bancario a través de mensajes SMS, identificamos un modus operandi clásico de este tipo de ataques.
La víctima, el Sr. XXX, recibió un mensaje SMS falsificado que pretendía ser de su entidad bancaria.
Este mensaje estaba diseñado para imitar la apariencia y el contenido típicos de las comunicaciones legítimas del banco, con el objetivo de engañar a la víctima.
El procedimiento de fraude desglosado a lo largo de nuestra investigación incluyó los siguientes pasos:
- Recepción del SMS Fraudulento: El Sr. XXX recibe un mensaje de texto que simula ser de su banco, advirtiendo sobre un supuesto problema con su cuenta y solicitando acciones que incluyen seguir un enlace a una página web fraudulenta.
- Ingreso al Sitio Web Falsificado: Al hacer clic en el enlace, el Sr. XXX es redirigido a un sitio web que replica al del banco, creado por los delincuentes para obtener información confidencial.
- Captura de Información Confidencial: En este sitio web fraudulento, se le pide al Sr. XXX que introduzca datos sensibles, tales como credenciales de acceso al banco, información de tarjetas de crédito, entre otros.
- Registro en Servicios de Pago:
Sigue leyendo en LEYES Y TECNOLOGÍA
