¡Mucho cuidado, chilangos! El Gobierno de la Ciudad de México ha lanzado una alerta a los capitalinos sobre intentos de fraude enviados a través de mensajes de texto (de los SMS) enviado directamente a los celulares.
Seguramente tú o algún familiar o amigo ha recibido este tipo de mensajes: los ciberdelincuentes buscan convencerte diciendo que se trata de recordatorio oficial: “GOBIERNO CDMX” para que les creas que es oficial. “Quedan 24 horas para pagar su multa antes de que se aplique un recargo”, y aquí apelan al miedo de que tengas que pagar más. “Consulte su multa en…” y te dirigen a un enlace que puede dar la apariencia que es del Gobierno de la CDMX,
Otra modalidad es mandarte otro mensaje, pero un poco más positivo. “Hoy es el último día para pagar su multa con 50% de descuento” y te dirigen a otra liga, igualmente maliciosa, que intenta defraudarte.
Lo cierto es que tanto la Policía cibernética como la Secretaría de Finanzas ya han alertado de que estos mensajes no provienen del Gobierno, ya que ninguna instancia manda este tipo de mensajes. Ten mucho cuidado ya que se trata de phishing.
¿Qué pasa si doy clic en el enlace malicioso de phishing?
Mucho cuidado con darle clic, aunque sea sin querer, porque las consecuencias pueden ser desastrosas. Este tipo de engaño, llamado phishing, se trata de una técnica de ingeniería social en la que se engaña a las personas para que revele datos como información financiera y personal, que luego serán usados para cometer estafas.
“Los argumentos que usan los ciberdelincuentes para engañar al usuario generalmente apelan a la urgencia, como una multa por pagar, una citación judicial, por ejemplo”, nos cuenta David González Cuautle, investigador de seguridad informática del Laboratorio de ESET Latinoamérica. “El phishing es una tendencia constante que hace necesario que las personas estemos siempre alertas”, nos dice.
Así funciona la estafa
Cuando das clic en el enlace, vas a ver una página casi idéntica a la del Gobierno Capitalino, pero no lo creas: en realidad es una página falsa que pedirá tu número de placa.
Una vez que ingresas esa primera información, viene el engaño. Aparece una nueva pantalla con las supuestas “multas a pagar”, esta cuenta con el número de placa previamente introducido. Aquí se informa del importe de la multa y, si se paga en ese mismo momento, tendría un descuento. Al ingresar los datos, el usuario vuelve a tener una aparente validación.
El formulario al que es dirigida la víctima empieza a pedir datos de carácter, los cuales se podrían usar para futuras estafas y mejor dirigidas. “Una vez llenado los datos, se le da clic al botón ‘Continuar’, aparece el formulario más crítico, donde se piden datos financieros como el número de la tarjeta, fecha de caducidad y el código de verificación para poder pagar la multa”, señala el especialista de ESET.
Al mandar la solicitud de pago, aparece la leyenda de “Por favor espere un momento”; es hasta ese momento donde se queda que la víctima cae en cuenta que se trata de algo irregular, pues la página redirige al formulario original.
“Analizando el resto de la página web, al tratar de dar clic en los que tendrían que ser enlaces de la Secretaría de Administración y Finanzas de la CDMX, ninguna funciona y están solo de adorno para intentar convencer a la víctima de que es oficial”, dice el especialista de ciberseguridad.
¿Cómo saber si tengo multas reales?
Muy fácil: en la app de Auto Chilango, con tu número de placas puedes saber si tienes alguna sanción pendiente en el apartado de MULTAS que aparece en la parte de abajo.
Otra alternativa es teclear directamente en la página de la Secretaría de Finanzas. OJO: en ningún caso se te pedirá otro dato más que tu número de placa, jamás te pedirán algún dato personal o bancario.
¡No caigas en fraudes! Recuerda que en la app de Auto Chilango te mantenemos al tanto de los trámites, novedades en seguridad y regulación y todo lo que necesitas para circular feliz por las calles de Ciudad de México y Estado de México
¡Felices y legítimos caminos, chilangos!
