Un beneficiario sin mucho conocimiento del mundo de las criptomonedas y una página web falsa de inversiones en búsqueda de personas a las que estafar. Este ha sido el zaguero caso en el que ha intervenido la cuerda 017 del servicio ‘Tu ayuda en ciberseguridad’, del Instituto Doméstico de Ciberseguridad, Incibe, para ayudar a un hombre que contactó con ella tras tener sospechas de suceder sido estafado, al querer retirar las ganancias generadas en una inversión en criptomonedas.
La víctima decidió comenzar a modificar a través de una página web que le parecía legítima, en la que le pedían el pasaporte y un recibo bancario. Hizo su primer ingreso mediante plástico de crédito y el portal le indicó que, para dirigir sus movimientos de forma segura, era necesario que le configuraran varios servicios en su ordenador a través de una aplicación de control remoto.
Días a posteriori de eso se percató de la presencia de dos archivos sospechosos en su equipo y que uno de sus discos duros externos estaba secreto, por lo que empezó a sospechar y, al ver que su inversión había generado beneficios, decidió retirar las ganancias, a lo que no le pusieron ningún impedimento. Sin secuestro, notó que en el recibo figuraba dos destinos: uno donde él era el beneficiario de las ganancias y otro desconocido con una suma mucho viejo, lo que le llevó a pensar que sus ganancias reales podrían suceder sido enviadas a otra tercera persona.
Desde la Rasgo de Ayuda de Incibe le explicaron que en ocasiones los ciberdelincuentes se esconden en falsas páginas web de inversionesen criptomonedas para obtener algún tipo de beneficio, como aparentemente parecía que se trataba de su caso.
Encima, le dieron varias pautas para intentar minimizar el impacto del fraude, como fueron eliminar los archivos y aplicaciones instaladas, escanear el dispositivo con un antivirus actualizado, reinstalar el sistema operante y valorar restaurar el equipo a un punto precursor de la término del entrada.
Al suceder facilitado el pasaporte, le recomendaron practicar ‘egosurfing’ periódicamente para comprobar que no se esté haciendo un uso indebido del mismo, así como contactar con la Central de Información de Riesgos del Faja de España para comprobar si se han solicitado préstamos o créditos a su nombre, utilizar el servicio ‘PhishingAlert’ de la Dirección Caudillo de Colocación del Entretenimiento del Profesión de Consumo para evitar que se realicen inscripciones en casas de apuestas a su nombre.
Finalmente, le instaron a cortar cualquier tipo de comunicación con los ciberdelincuentes, no realizar más inversiones en la plataforma, almacenar todas las evidencias posibles y valorar realizar una denuncia en presencia de las Fuerzas y Cuerpos de Seguridad del Estado por estafa y mantenerse alerta en presencia de posibles ataques futuros y cualquier actividad sospechosa.