A través de redes sociales, padres de familia de alumnos de la Preparatoria 9 de la Universidad Autónoma de Nuevo León, alertaron de una supuesta nueva modalidad de secuestro virtual, por medio del robo de datos personales.
De acuerdo con información proporcionada en chats de padres de familia, en los últimos días se habrían registrado al menos dos casos.
El modus operandi consiste en que fuera del plantel personas se hacen pasar por empleados de compañías telefónicas; ofrecen tarjetas SIM con saldo gratuito a víctimas potenciales y para hacer el cambio les piden sus datos personales.
Al insertar la nueva SIM, la línea telefónica de la compañía anterior deja de funcionar, por lo que toman el control del número, con el que hacen llamadas y mandan mensajes desde su línea.
Al obtener lo anterior, los delincuentes llaman a los contactos de la víctima fingiendo un secuestro y exigiendo rescate.
Trascendió que el jueves pasado ocurrió uno de estos casos de secuestro virtual, en el que una mujer recibió una llamada, y al acudir al plantel a buscar a su hijo, el joven le contó lo sucedido con su teléfono.
Ante ello, en redes sociales también se difundió un documento con recomendaciones de parte del área de Prevención y Protección de la Universidad Autónoma de Nuevo León, a fin de evitar ser víctimas del robo de datos personales.
Hasta el momento, la Máxima Casa de Estudios no se ha pronunciado al respecto y se desconoce si esta situación ocurre en otros planteles en la entidad.
¿Qué es SIM swapping?
El SIM swapping es un tipo de ciberataque a través del cual alguien hace un duplicado de la tarjeta SIM de un teléfono para recibir el SMS de confirmación que los bancos envían al móvil de sus clientes cuando estos realizan alguna operación, y que forma parte de la autenticación en dos pasos.
El objetivo de los delincuentes es aprovechar los procedimientos de las operadoras a la hora de realizar duplicados de tarjetas SIM, bien porque la documentación no siempre se comprueba de forma adecuada o incluso porque son los propios empleados de la compañía telefónica son quienes fomentan este tipo de estafas.
Para acceder a toda tu información bancaria, el ciberdelincuente primero deberá hacerse con una copia de tu tarjeta SIM, para lo cual puede robártela de manera presencial o mediante tu operadora móvil, ya que se puede solicitar legítimamente por muchas razones.
Una vez se haga con un duplicado de la tarjeta y que tengan tus credenciales bancarias, la persona que va a cometer el ciberataque puede efectuar cualquier operación que tenga autenticación en dos pasos, siendo este segundo paso el envío de un SMS.
Cabe destacar que no siempre el objetivo es acceder a las cuentas bancarias, pues por lo regular los estudiantes del nivel medio superior no tienen, sino que los delincuentes aprovechan para mandar mensajes y realizar llamadas a sus contactos, con el fin de fingir un secuestro y pedir dinero por el rescate.
mrg