Vishing: estafa a través de llamadas o mensajes de voz

Al ser un tipo de ataque similar al phishing, el uso del vishing como recurso por parte de los criminales puede observarse en distintos esquemas de fraude, según detalló la firma de seguridad informática ESET:

Reembolso por servicio informático: Los criminales establecen una comunicación telefónica diciendo que deben devolver dinero de un servicio contratado hace años; convencen a la víctima para que instale un software, acceden a su cuenta bancaria, y en paralelo simulan una transferencia mal hecha, por la que le devolvieron más dinero a la víctima de la que correspondía, y le piden que enmende el error, por lo que la víctima les termina dando dinero.

Soporte técnico/Infección con un malware: En este modelo de fraude, el criminal convence a la víctima de ser del servicio técnico de alguna compañía y pide “revisar” la computadora del usuario, instala malware que simula problemas, y sugiere el uso de herramientas (pagas) para resolverlos.

Problemas financieros/Problemas legales/Suplantación de identidad de organismo estatal: Los atacantes se hacen pasar por una entidad como la policía, un banco o una firma legal para informar sobre algún problema o movimiento fraudulento asociado a la víctima. Con esta excusa los atacantes solicitan la entrega de información personal y en algunos casos hasta acceso a la computadora del usuario, pudiendo acceder en este último escenario a credenciales sensibles. Este fue un problema muy concreto en el país relacionado al cobro del IFE y el acceso al cajero automático.

Conocido en problemas: El clásico cuento del tío: simulando ser algún conocido, los atacantes piden entregar dinero, ya sea físicamente o mediante una cuenta bancaria, y usan manipulación emocional agresivas, como un llanto falso o la apelación a algún incidente sufrido por el supuesto conocido de la víctima, para agregarle credibilidad al engaño.