Estafa de soporte técnico

Las estafas de soporte técnico pueden comenzar de diversas maneras. Algunas variantes se inician mediante anuncios emergentes en sitios web infectados o mediante el ciberocupación de sitios web importantes. A la víctima se le muestran ventanas emergentes que se asemejan a mensajes de error legítimos, como una pantalla azul de la muerte ^{[ 12 ] [ 23 ] [ 24 ]} , y que bloquean su navegador web . ^{[ 25 ] [ 26 ]} La ventana emergente le indica a la víctima que llame a los estafadores a través de un número de teléfono para "arreglar el error". Las estafas de soporte técnico también pueden iniciarse mediante llamadas en frío . Estas suelen ser llamadas automáticas que afirman estar asociadas con un tercero legítimo, como Apple Inc. ^{[ 27 ] [ 21 ]} Las estafas de soporte técnico también pueden atraer víctimas mediante la compra de publicidad de palabras clave en los principales motores de búsqueda para frases como "soporte de Microsoft". Las víctimas que hacen clic en estos anuncios son llevadas a páginas web que contienen los números de teléfono del estafador. ^{[ 28 ] [ 29 ]} En algunos casos, se utiliza el envío masivo de correos electrónicos. El correo electrónico suele indicar que se ha comprado un determinado producto utilizando su cuenta de Amazon y que, en caso de error, deben ponerse en contacto con un número de teléfono específico.

Una vez que una víctima contacta a un estafador, este generalmente le indicará que descargue e instale un programa de acceso remoto como TeamViewer , AnyDesk , LogMeIn , Supremo Control o GoToAssist . ^{[ 12 ] [ 30 ]} El estafador convence a la víctima para que le proporcione las credenciales necesarias para iniciar una sesión de control remoto, lo que le otorga el control total del escritorio de la víctima. ^{[ 1 ]} El estafador no le dirá a la víctima que está utilizando un software de control remoto y que el propósito es obtener acceso a su PC. El estafador dirá "esto es para conectarte a nuestro servidor seguro" o "te voy a dar un código seguro", que en realidad es solo un número de identificación utilizado por el paquete de software de escritorio remoto.

Tras obtener acceso, el estafador intenta convencer a la víctima de que el ordenador tiene problemas que deben repararse. Utilizará varios métodos para tergiversar el contenido y la importancia de herramientas comunes de Windows y directorios del sistema, presentándolos como evidencia de actividad maliciosa, como virus y otro malware. ^{[ 12 ]} Estos trucos están dirigidos a víctimas, a menudo personas mayores, que desconocen el significado real de los mensajes que muestran las herramientas, por ejemplo, múltiples mensajes de error normales y triviales (p. ej., Error 8193: VSS). ^{[ 1 ] [ 27 ] [ 31 ]} El estafador persuade entonces a la víctima para que pague por sus servicios y/o software, que, según afirma, están diseñados para "reparar" o "limpiar" el ordenador, pero que en realidad son maliciosos o simplemente no hacen nada. ^{[ 32 ]}

• El estafador puede abrir el Visor de eventos de Windows, que muestra un archivo de registro de varios eventos que los administradores del sistema pueden usar para solucionar problemas. Aunque muchas de las entradas del registro son notificaciones relativamente inofensivas, el estafador puede afirmar que las entradas etiquetadas como advertencias y errores son evidencia de "corrupción del sistema" que debe "repararse" a cambio de un pago. ^{[ 21 ] [ 33 ]}
• El estafador puede mostrar a la víctima carpetas del sistema que contienen archivos con nombres inusuales, como las de las carpetas Prefetch y Temp de Windows, y afirmar que estos archivos son evidencia de malware en el ordenador de la víctima. El estafador también puede abrir algunos de estos archivos en el Bloc de notas , donde el contenido binario se muestra como caracteres ilegibles . El estafador afirma que el malware ha dañado estos archivos, causando la salida ininteligible. En realidad, los archivos de Prefetch suelen ser archivos binarios intactos e inofensivos que se utilizan para acelerar ciertas operaciones. ^{[ 33 ]}
• El estafador puede afirmar falsamente que los servicios de Windows normalmente deshabilitados no deberían deshabilitarse y que estos servicios se deshabilitaron debido a un virus informático. ^{[ 21 ]}
• El estafador puede hacer un uso indebido de las herramientas del Símbolo del sistema para generar una salida de aspecto sospechoso, por ejemplo, utilizando el treecomando dir /sque muestra una lista extensa de archivos y directorios . El estafador puede afirmar que está "buscando malware y hackers", y mientras la herramienta se está ejecutando, el estafador introducirá un texto que pretende ser un mensaje de error (como "ECHO violación de seguridad... se encontraron troyanos") que aparecerá cuando finalice el trabajo, o abrirá un archivo de texto con tales afirmaciones en el Bloc de notas o Word. ^{[ 21 ]}
• El estafador puede presentar valores y claves inofensivos almacenados en el Registro de Windows como señales de malware. ^{[ 21 ]}
• La función " Enviar a " de Windows está asociada a un identificador único global . La salida del comando assoc, que muestra todas las asociaciones de archivos del sistema, muestra esta asociación con la línea ZFSendToTarget=CLSID\{888DCA60-FC0A-11CF-8F0F-00C04FD7D062}; este GUID es el mismo en todas las versiones recientes de Windows. El estafador puede afirmar que se trata de un identificador único utilizado para identificar el ordenador del usuario, antes de leer el identificador para "verificar" que son una empresa de soporte legítima con información sobre el ordenador de la víctima, o afirmar que el CLSID que aparece es en realidad un "ID de seguridad de licencia de equipo" que debe renovarse. ^{[ 34 ] [ 35 ] [ 36 ]}
• El estafador puede alegar que los supuestos "problemas" son consecuencia de garantías de hardware o software vencidas y, a continuación, persuadir a la víctima para que pague por un "servicio de renovación" absurdo y fraudulento. ^{[ 33 ] [ 37 ]}
• El estafador puede impedir que la víctima vea su pantalla, alegando que es el resultado de un malware o de un análisis en ejecución, y usar ese tiempo para buscar información confidencial en los archivos de la víctima, intentar acceder a su cuenta bancaria con credenciales robadas o encontradas, o activar la cámara web y ver el rostro de la víctima. ^{[ 38 ]}
• El estafador puede ejecutar la herramienta de línea de comandos, que muestra direcciones IPnetstat locales y extranjeras (es decir, solo aquellas que no pertenecen al ordenador local) . A continuación, el estafador le dice a la víctima que estas direcciones pertenecen a hackers en países extranjeros que han accedido a su red. ^{[ 39 ] [ 40 ] [ 41 ]}
• El estafador puede afirmar que procesos legítimos de Windows, como RUNDLL32.EXE, rundll32.exeson virus. A menudo, el estafador busca en Google o Yahoo un artículo sobre RUNDLL32.EXE y se desplaza hasta una sección que indica que el nombre del proceso también podría formar parte de una infección de malware, aunque el ordenador de la víctima no contenga malware. ^{[ 21 ]}
• Más peligroso aún, el ladrón puede persuadir a la víctima para que se conecte a la banca en línea con contraseña y autenticación de dos factores, observándola y pudiendo actuar en su nombre, a veces incluso apagando la pantalla, con el pretexto de proteger la cuenta bancaria de los piratas informáticos. A la víctima se le puede decir que está conectada a un "servidor seguro", donde ningún humano puede ver lo que sucede.

El método de pago preferido en las estafas de soporte técnico son las tarjetas de regalo . ^{[ 42 ]} Los estafadores prefieren las tarjetas de regalo porque son fáciles de conseguir y tienen menos protecciones para el consumidor que permitan a la víctima recuperar su dinero. Además, el uso de tarjetas de regalo como forma de pago les permite extraer dinero rápidamente sin ser detectados. ^{[ 43 ] [ 44 ]} También se sabe que los estafadores de soporte técnico solicitan pagos en criptomonedas , cheques y transferencias bancarias directas realizadas a través de una cámara de compensación automatizada (esta última solo da a las víctimas 60 días para recuperar sus fondos). ^{[ 45 ]}

Si una víctima se niega a seguir las instrucciones del estafador o a pagarle, se sabe que los estafadores recurren a insultar ^{[ 46 ]} y amenazar ^{[ 47 ] [ 48 ]} a su víctima para obtener el pago. Los estafadores también pueden recurrir al acoso , la coacción , las amenazas y otras formas de intimidación y abuso psicológico hacia su objetivo en un esfuerzo por socavar la capacidad de la víctima para pensar con claridad, lo que hace que sea más probable que se vean obligados a seguir en la estafa. ^{[ 49 ]} Los delitos que los estafadores amenazan con infligir a las víctimas o a sus familias han abarcado desde robo , fraude y extorsión , ^{[ 50 ]} hasta delitos graves como violación ^{[ 51 ]} y asesinato . ^{[ 46 ]} El ciudadano canadiense Jakob Dulisse informó a CBC en 2019 que, al preguntarle a un estafador que se puso en contacto con él por qué había sido el objetivo, el estafador respondió con una amenaza de muerte ; 'Los anglosajones que viajaban al país' ( India ) eran ' cortados en pequeños pedazos y arrojados al río'. ^{[ 47 ] [ 52 ]} También se sabe que los estafadores bloquean a las víctimas que no cooperan fuera de su computadora usando la syskeyutilidad (presente solo en versiones de Windows anteriores a Windows 10 ) ^{[ 53 ]} o aplicaciones de terceros que instalan en la computadora de la víctima, ^{[ 50 ] [ 54 ] [ 55 ]} y eliminan documentos y/o programas esenciales para el funcionamiento de la computadora de la víctima si no reciben el pago. ^{[ 33 ]} En Windows 10 y 11, dado que Microsoft eliminó la utilidad syskey, los estafadores cambiarán la contraseña de la cuenta del usuario. El estafador abrirá el Panel de control, irá a la configuración de usuario y hará clic en cambiar contraseña, y el estafador pedirá al usuario que escriba su contraseña en el campo de contraseña anterior. Luego, el estafador creará una contraseña que solo él conoce y reiniciará la computadora. El usuario no podrá iniciar sesión en su PC a menos que pague al estafador.

Microsoft encargó una encuesta a YouGov en 16 países en julio de 2021 para investigar las estafas de soporte técnico y su impacto en los consumidores. La encuesta reveló que aproximadamente el 60 % de los consumidores que participaron habían sido víctimas de una estafa de soporte técnico en los últimos 12 meses. ^{[ 18 ]} Las víctimas informaron haber perdido un promedio de 200 USD a manos de los estafadores y muchas sufrieron interacciones repetidas con otros estafadores una vez que fueron estafadas con éxito. ^{[ 18 ]} Norton identificó las estafas de soporte técnico como la principal amenaza de phishing para los consumidores en octubre de 2021, habiendo bloqueado más de 12,3 millones de URL de estafas de soporte técnico entre julio y septiembre de 2021. ^{[ 56 ]}

Los estafadores de soporte técnico son blanco frecuente de la detención de estafas , ^{[ 46 ]} con personas que buscan crear conciencia sobre estas estafas subiendo grabaciones a plataformas como YouTube , causando inconvenientes a los estafadores al hacerles perder el tiempo y protegiendo a las posibles víctimas. Un buen ejemplo de esto es la comunidad de YouTube Scammer Payback . ^{[ 67 ] [ 50 ]}

Los sistemas avanzados de seducción de estafas pueden infiltrarse en el ordenador del estafador y potencialmente inhabilitarlo mediante el despliegue de troyanos de acceso remoto , ataques de denegación de servicio distribuidos y malware destructivo. ^{[ 68 ]} Estos sistemas también pueden intentar atraer a los estafadores para que expongan sus prácticas poco éticas dejando archivos falsos o malware disfrazados de información confidencial ^{[ 69 ]} como información de tarjetas de crédito/débito y contraseñas en una máquina virtual , que el estafador puede intentar robar, solo para terminar infectado. ^{[ 46 ]} Se puede recuperar información sensible importante para llevar a cabo investigaciones adicionales por parte de un organismo policial , y luego se puede publicar o recopilar información adicional sobre la empresa fraudulenta en línea para advertir a las posibles víctimas. ^{[ 69 ]}

En marzo de 2020, un youtuber anónimo bajo el alias de Jim Browning logró infiltrarse y recopilar imágenes de drones y cámaras de seguridad de una operación fraudulenta de centro de llamadas con la ayuda de otro youtuber, Karl Rock . Gracias al programa documental británico Panorama , se llevó a cabo una redada policial cuando el documental llegó a conocimiento del subcomisario Karan Goel, ^{[ 70 ]} lo que condujo al arresto del operador del centro de llamadas Amit Chauhan, quien también operaba una agencia de viajes fraudulenta bajo el nombre de "Faremart Travels". ^{[ 71 ]}