Se advierte a los usuarios de Facebook que los piratas informáticos están robando cuentas y estafando a personas por miles de dólares como parte de nuevos esquemas de estafa.
Los ciberdelincuentes están convirtiendo la amistad en fraude al utilizar las cuentas robadas para crear listados falsos de artículos para robar dinero de sus «amigos» en línea.
En un caso, una mujer de Texas llamada Erin Jackson se dio cuenta de que su cuenta estaba bloqueada cuando intentó iniciar sesión en su página de Facebook y descubrió que un hacker ya había puesto artículos a la venta.
La publicación afirmaba que su padre se iba a mudar a un centro de atención asistida y que ella necesitaba vender los artículos rápidamente, pero no existían tales artículos.
Otra persona se convirtió en víctima a principios de este año cuando un pirata informático obtuvo acceso a su cuenta y puso a la venta artículos falsamente como tractores, vehículos de cuatro ruedas y boletos de avión.
En cada caso, la empresa matriz de Facebook, Meta, supuestamente tardó días en solucionar el problema, dando tiempo a los piratas informáticos para robar dinero de más usuarios desprevenidos.
Los informes de piratas informáticos que se apoderan de las cuentas de los usuarios de Facebook están en aumento, con un promedio de 68.000 usuarios que buscaron ayuda con una cuenta de Facebook pirateada en Google sólo en el último año.
Las campañas de publicidad maliciosa también se han disparado en la plataforma a medida que los piratas informáticos utilizan anuncios que promocionan juegos, contenido para adultos y otro software para obtener acceso a las cuentas de las personas robando detalles de inicio de sesión, historial de navegación y cookies.
Se recomienda a los usuarios que tomen medidas para proteger sus cuentas, incluida la configuración de autenticación de dos factores, y eviten hacer clic en enlaces o anuncios sospechosos.
Los usuarios de Facebook han informado que los piratas informáticos se están apoderando de sus cuentas para promover publicidad maliciosa y publicar artículos falsos a la venta.
Otras estafas similares incluyen la creación de publicaciones de duelo que piden a las personas que donen dinero para sintonizar una transmisión en vivo de un funeral que no existe.
Los usuarios dicen que Meta, que tiene más de tres mil millones de usuarios de Facebook en todo el mundo, supuestamente no ha tomado en serio los delitos y las víctimas han acusado a la empresa de ignorar los informes.
Una mujer llamada Lesa Lowery dijo que un hacker se hizo pasar por ella en Facebook durante tres días y robó miles de dólares a sus amigos por bienes que, según ella, no existían.
«Había una multitud de cosas realmente buenas: jacuzzis, camiones, tractores y toda esa gente enviando mensajes», dijo Lowery. Noticias CBC.
«Me sentí impotente», dijo, y agregó: «Literalmente me senté allí y lloré».
Los piratas informáticos también están utilizando métodos más avanzados para engañar a las personas haciéndoles creer que la publicación es real, como utilizar la dirección real de la persona o localizar la sección exacta en la que se sentaría la víctima en un partido de hockey.
La información no es difícil de encontrar y se utiliza para que las publicaciones parezcan más realistas.
Jackson dijo que las publicaciones prometían que si una persona pagaba un depósito por las pertenencias de su padre inmediatamente, no discutiría el tema con nadie más.
‘[The post] Fue muy creíble para mis amigos e incluso para algunos de mis familiares porque mi padre es mayor y ha tenido problemas de salud. Es algo que no habría sorprendido a nadie», afirmó.
Cuando una amiga preguntó dónde recoger uno de los artículos antes de realizar el depósito, le dieron la dirección de Jackson.
Los piratas informáticos están expulsando a los usuarios de sus propias cuentas y apropiándose de ellas para difundir más malware
Las cuentas secuestradas son una forma que tienen los piratas informáticos de aumentar la cantidad de personas a las que pueden llegar sin necesidad de crear sus propias cuentas de Facebook.
Esto incluye el software de piratería más reciente que apareció por primera vez el año pasado llamado SYS01stealer.
El software, llamado SYS01stealer, tiene casi 100 dominios maliciosos que crean anuncios dirigidos que incitan a los usuarios a hacer clic en ellos y revelar su información personal.
En un análisis del software, la empresa de ciberseguridad Trustwave dijo: «Existe la posibilidad de que no sólo les roben los datos de su navegador, sino también sus cuentas de Facebook para difundir aún más la publicidad maliciosa y continuar el ciclo».
Susan Balmer se convirtió en otra víctima en abril de este año cuando un hacker usó su cuenta para vender entradas falsas para conciertos de Taylor Swift.
Afirmó que denunció la actividad fraudulenta en el sitio web de Facebook y, según se informa, escribió a la empresa varias veces, pero la página no fue eliminada hasta que el senador Dan McConchie (republicano por Illinois) vio un informe de la historia de Balmer en NBC5.
«Pude comunicarme con alguien aquí en el estado que conocía y que trabajaba con Meta, la empresa matriz de Facebook», dijo McConchie al medio.
A los pocos días de su participación y dos meses después de que se enumeraran las entradas, Meta finalmente desactivó la página pirateada.
En marzo, una coalición de 41 fiscales generales estatales dijo que Meta había abandonado a las víctimas y envió un carta exigiendo a la empresa que tome «medidas inmediatas» para proteger las cuentas de los usuarios que han sido robadas.
Argumentaron que el «aumento dramático y persistente» de las quejas y la falta de respuesta de Meta habían causado una «drenaje sustancial» de los recursos gubernamentales porque están vinculados a delitos financieros.
«Hemos recibido una serie de quejas de actores de amenazas que cargan fraudulentamente miles de dólares a tarjetas de crédito almacenadas», decía la carta dirigida a la directora jurídica de Meta, Jennifer Newstead.
«Además, hemos recibido informes de actores de amenazas que compran anuncios para publicarlos en Meta», continuó.
‘Nos negamos a actuar como representantes de servicio al cliente de su empresa. Es obligatoria una inversión adecuada en respuesta y mitigación”.
Un portavoz de Meta respondió a la carta, diciendo CABLEADO que ‘los estafadores utilizan todas las plataformas disponibles y se adaptan constantemente para evadir la aplicación de la ley. Invertimos mucho en nuestros equipos capacitados de control y revisión y contamos con herramientas de detección especializadas para identificar cuentas comprometidas y otras actividades fraudulentas».
El portavoz no se refirió a la falta de respuesta de la empresa a las cuentas pirateadas de los usuarios, sino que dijo: «Regularmente compartimos consejos y herramientas que la gente puede utilizar para protegerse, proporcionamos un medio para denunciar posibles infracciones, trabajamos con las autoridades y emprendemos acciones legales».
D ailyMail.com se ha puesto en contacto con Meta para hacer comentarios.
