Doble engaño: Falsos servicios de recupero de dinero tras haber sufrido una estafa

 

ESET, compañía líder en detección proactiva de amenazas, analiza las estafas de recuperación de fondos -recovery estafas-, un fraude de recuperación de fondos que funciona como un paraguas de varias tácticas depredadoras, todas orientadas al mismo objetivo: un segundo golpe. Además, advierte que si se dedica un momento para entender cómo funcionan, se tendrá una buena probabilidad de mantenerse a salvo en caso de que haya un contacto.

"A los estafadores solo les importa hacer dinero y aprovechan cada oportunidad para conseguirlo. Si se cayó en un fraude, no se debe bajar la guardia, ya que no dudan en revictimizarlas ni en explotar la desesperación por recuperar los fondos robados", advierte Martina López, Investigadora de Seguridad Informática de ESET Latinoamérica. 

Estos engaños comienzan cuando los estafadores compran a otros criminales las listas de víctimas que ya han caído en un fraude, o apuntan directamente a víctimas de fraudes que ellos mismos cometieron. Una vez identificados, las contactan y se hacen pasar por proveedores de servicios de recuperación, agencias de protección al consumidor, funcionarios gubernamentales, fuerzas del orden, reguladores, etcétera. 

Cuando intercambien información sobre el caso, prometen intentar recuperar los fondos a cambio de un pago adelantado, o también pueden afirmar que ya tienen el dinero y que lo están redistribuyendo a clientes afectados. Otra alternativa es que mencionen que solo necesitan completar papeleo para liberar un reembolso supuestamente gestionado por una agencia o entidad gubernamental.

"Esto es básicamente una forma de estafa de pago por adelantado, que en los Estados Unidos durante 2024 hubo más de 7.000 informes que generaron más de 102 millones de dólares en pérdidas. Incluso así, probablemente estos números representen solo la punta del iceberg", agrega López.

ESET muestra que hay señales de alerta para evitar una estafa de recuperación:

• Afirmaciones exageradas: dicen que ya tienen fondos o que “garantizan” recuperarlos.

• Contacto no solicitado: llegan sin que se los busque, por correo electrónico, redes sociales, SMS o llamada.

• Pago por adelantado: piden un cargo inicial, quizás llamado retenedor, tarifa de procesamiento, cargo administrativo o incluso un cobro relacionado con impuestos.

• Ingeniería social: presionan para que se tomen decisiones apresuradas.

• Suplantación: afirman ser de un organismo oficial, un banco o un equipo de fraude.

• Medios de pago no rastreables: solicitan criptomonedas, tarjetas de regalo o aplicaciones de pago difíciles de revertir.

• Correos poco profesionales: usan cuentas de Gmail u otros webmails en lugar de direcciones corporativas legítimas.

Para evitar volver a ser víctima, desde ESET comparten algunas recomendaciones para tener en cuenta: nunca pagar tarifas por adelantado a quien hizo un contacto de la nada; verificar siempre la identidad de la persona que te contacte buscando sus datos en sitios oficiales; y evitar publicar en línea historias sobre cómo se fue estafado, ya que los delincuentes monitorean la web en busca de víctimas para volver a atacar.

En caso de haber sido víctima de una estafa de recuperación de fondos, según ESET, las opciones son limitadas. Aconsejan el reportar el incidente a la autoridad oficial que corresponde a cada país. Esto ayuda a las autoridades a mapear el panorama del fraude y proteger a futuras víctimas. Si se pagó a través del banco, notifíqueles lo antes posible. Monitorear las cuentas y congelar tarjetas afectadas. Si se entrega información personal, cambiar contraseñas, activar MFA y prepararse para recibir phishing más convincente en el futuro.