Expertos de Kaspersky detectaron una estafa en México relacionada con el trámite del pasaporte y actas de nacimiento, en la que, a través de sitios web falsos, los cibercriminales buscan robar el dinero y datos personales de los usuarios mexicanos.
La empresa de ciberseguridad detalló, a través de un comunicado, que esto representa un grave riesgo en un país en el que 93% de las personas no sabe cómo reconocer una página web legítima.
¿En qué consiste el modus operandi de esta estafa que usa el trámite del pasaporte mexicano para robar por internet?
Los cibercriminales promocionan las páginas falsas para que aparezcan en los primeros resultados de las búsquedas web a partir de palabras clave, como “pasaporte mexicano” o “cita pasaporte México”, rescata el documento de Kaspersky.
“La situación es peor para los usuarios que ingresan a estas páginas desde un teléfono móvil, pues en estos dispositivos es más complejo verificar la autenticidad del enlace”.
Kaspersky
Este tipo de estafas tienen éxito debido a que más de la mitad (59%) de los mexicanos cree que con el simple hecho de buscar el nombre del servicio en la red es posible verificar su autenticidad.
Una vez que están dentro del sitio falso de la estafa, las víctimas no tienen ninguna sospecha
Una vez dentro de los sitios falsos, las víctimas no tienen sospecha alguna, ya que éstos presentan características de diseño, logo, tipografía e imágenes similares a los de las plataformas oficiales donde se realiza el trámite.
Los usuarios encuentran un formulario que solicita datos personales, como:
- Nombre completo
- Fecha de nacimiento
- CURP
- Lugar y fecha deseados para su cita
Fuente: Kaspersky
Finalmente, las víctimas deben hacer el pago, el cual normalmente no podrá efectuarse en línea por una supuesta “alta demanda” del servicio, por lo que piden a los usuarios una transferencia SPEI o un depósito en alguna tienda de conveniencia.
Así, los ciberdelincuentes obtienen el dinero de la víctima y sus datos personales sin tener a cambio ninguna cita, pues fueron víctimas de una estafa.
No sólo con pasaportes, también con actas de nacimiento
Los expertos de Kaspersky detectaron una estafa similar con el trámite del acta de nacimiento que comparte el mismo objetivo: el robo de información personal.
En algunos casos, al igual que en el proceso del pasaporte, éste permite la opción de pagar en línea, con la intención de obtener los datos bancarios de las personas.
“Es importante que las personas comprendan que no porque una página esté en el top de las búsquedas o aparezca como patrocinada se trata de un sitio seguro; así como no confiarían sus datos a la primera persona que se los pide en el mundo físico, tampoco deben hacerlo en el digital”.
Isabel Manjarrez, investigadora de seguridad del Equipo Global de Investigación y Análisis de Kaspersky
Así se ven los sitios que usas trámites falsos para pasaporte o actas de nacimiento
¿Cómo evitar ser víctima de la estafa del pasaporte o acta de nacimiento?
Para no ser víctima de estafas en el trámite de documentos como el pasaporte o el acta de nacimiento, Kaspersky recomendó a los usuarios:
- Ingresar a sitios oficiales de las dependencias. Al momento de realizar cualquier trámite oficial, acceder directamente desde la página de las dependencias y verificar su autenticidad a través del inicio de su URL con “https”, el ícono de un candado y que termine con un dominio oficial como “.gob.mx”
- Desconfiar de los sitios web con faltas de ortografía, nombres de dominio inusuales o que se vean sospechosos. Revisar la calidad del diseño e imágenes. Un detalle de las páginas falsas es que no todas las secciones o entradas funcionan, sólo se necesita una para la estafa. Revisar también la ortografía
- Sospechar si prometen un trámite inmediato y a menor costo. Si el precio es menor y prometen un trámite inmediato, probablemente se trate de una estafa
- Utilizar una solución de ciberseguridad en todos tus dispositivos: Existen herramientas, como Kaspersky Premium, que alertan de sitios web peligrosos
¿Y si registraste tus datos en un sitio falso?
Si registraste tus datos en un sitio web falso, sigue las siguientes medidas:
- No continúes en la página y no tengas ningún tipo de comunicación con los estafadores
- Cancela y llama a tu banco para que bloquee cualquier movimiento que se realice
- Denuncia ante las autoridades la situación para que no se haga un uso indebido de tus datos personales
La compañía de ciberseguridad también destacó que estos sitios falsos responden a la necesidad de las personas de agendar una cita rápida para obtener su pasaporte, uno de los documentos válidos en México como identificación oficial.