{"id":176156,"date":"2024-08-27T15:05:26","date_gmt":"2024-08-27T18:05:26","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/ch\/sin-categoria\/kaspersky-ciberdelincuentes-clonan-tarjetas-de-credito\/"},"modified":"2025-11-21T22:08:00","modified_gmt":"2025-11-22T01:08:00","slug":"kaspersky-ciberdelincuentes-clonan-tarjetas-de-credito","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/ch\/seguridad\/kaspersky-ciberdelincuentes-clonan-tarjetas-de-credito\/","title":{"rendered":"Kaspersky: ciberdelincuentes utilizan SMS falsos para clonar tarjetas de cr\u00e9dito en Chile"},"content":{"rendered":"<p>Los especialistas de Kaspersky han identificado un<strong> alarmante m\u00e9todo de clonaci\u00f3n de tarjetas de cr\u00e9dito en Chile en donde los ciberdelincuentes est\u00e1n utilizando mensajes de texto falsos (SMS) para enga\u00f1ar a las personas,<\/strong> notific\u00e1ndoles la llegada de un supuesto paquete a su domicilio.<\/p>\n<p>El mensaje de texto contiene un enlace que parece dirigir a una p\u00e1gina leg\u00edtima de Correos de Chile. Sin embargo, esta p\u00e1gina es en realidad una imitaci\u00f3n fraudulenta y en ella se solicita a las v\u00edctimas que realicen un pago para recibir el paquete.<\/p>\n<h2><span style=\"color: #333399;\">La estrategia de los ciberdelincuentes<\/span><\/h2>\n<p>El verdadero objetivo de este enga\u00f1o es obtener la <a href=\"https:\/\/www.itsitio.com\/ch\/seguridad\/3-4-millones-de-correos-por-dia-4-tecnicas-de-phishing-y-como-protegerse-de-ellas\/\">informaci\u00f3n bancaria<\/a> de las personas. Al ingresar sus datos en esta p\u00e1gina falsa, los usuarios proporcionan a los ciberdelincuentes la informaci\u00f3n necesaria para clonar sus tarjetas de cr\u00e9dito.<\/p>\n<p>Adem\u00e1s, los mensajes con enlaces maliciosos se env\u00edan a partir de n\u00fameros locales, as\u00ed los criminales logran enga\u00f1ar un n\u00famero grande de v\u00edctimas. Los investigadores de Kaspersky han identificado <strong>m\u00e1s de 30 dominios<\/strong> <strong>vinculados a esta campa\u00f1a de fraude<\/strong>, y que la compa\u00f1\u00eda ya ha logrado bloquearlos en sus soluciones de seguridad.<\/p>\n<figure id=\"attachment_176157\" aria-describedby=\"caption-attachment-176157\" style=\"width: 1200px\" class=\"wp-caption alignnone\"><img decoding=\"async\" class=\"wp-image-176157\" src=\"https:\/\/nuevoitsitio1.wpenginepowered.com\/ch\/wp-content\/uploads\/sites\/5\/2024\/08\/Ataque-Chile.webp\" alt=\"width=\" height=\"808\" srcset=\"https:\/\/www.itsitio.com\/ch\/wp-content\/uploads\/sites\/5\/2024\/08\/Ataque-Chile.webp 444w, https:\/\/www.itsitio.com\/ch\/wp-content\/uploads\/sites\/5\/2024\/08\/Ataque-Chile-300x202.webp 300w\" sizes=\"(max-width: 444px) 100vw, 444px\" \/><figcaption id=\"caption-attachment-176157\" class=\"wp-caption-text\">Ejemplo de mensaje notificando la entrega de un paquete.<\/figcaption><\/figure>\n<p>Los cibercriminales pueden enviar estos mensajes a cualquier persona, para comprobar si caen en la trampa, incluso si no han realizado alguna compra. Estos conf\u00edan en que los usuarios har\u00e1n lo que pide el mensaje de inmediato por el temor de no recibir sus compras o con el fin de rectificar que no han adquirido ning\u00fan producto a domicilio.<\/p>\n<p>A fin de evadir los filtros antispam, usado por las operadoras de telefon\u00eda o incluso presente en los smartphones nuevos, el grupo cibercriminal por detr\u00e1s del ataque se vale de enlaces cortos y leg\u00edtimos \u2013 el servicio <em>\u201cqrco.de\u201d<\/em> es un servicio en l\u00ednea usado en la creaci\u00f3n de c\u00f3digo QR y tambi\u00e9n brinda a sus usuarios la posibilidad de crear enlaces cortos, aqu\u00ed usados en esta campa\u00f1a maliciosa. Dado el alto volumen de mensajes que env\u00edan, los delincuentes modifican ciertos fragmentos para que estos parezcan \u00fanicos, por ejemplo, los nombres de las compa\u00f1\u00edas de entrega suplantadas o los enlaces maliciosos que dirigen a sitios web falsos de estas empresas.<\/p>\n<h2><span style=\"color: #333399;\">Las consecuencias del fraude y c\u00f3mo protegerse<\/span><\/h2>\n<p>Al copiar el dise\u00f1o y detalles de las p\u00e1ginas oficiales, inspiran confianza y logran que los usuarios registren sus datos personales o ejecuten un programa malicioso en sus dispositivos para robar su informaci\u00f3n.<\/p>\n<p>El sitio falso tambi\u00e9n pedir\u00e1 datos personales de las v\u00edctimas: ubicaci\u00f3n, n\u00famero de tel\u00e9fono y documentos personales. Aunque el valor cobrado en la tarjeta de cr\u00e9dito sea bajo (1200 pesos chilenos), la estrategia es que la v\u00edctima pague la tarifa de un valor bajo, donde el reto de los criminales ser\u00e1 clonar las tarjetas de cr\u00e9dito de las v\u00edctimas que informen el numero en las p\u00e1ginas falsas.<\/p>\n<figure id=\"attachment_176158\" aria-describedby=\"caption-attachment-176158\" style=\"width: 1200px\" class=\"wp-caption alignnone\"><img decoding=\"async\" class=\"wp-image-176158 size-full\" src=\"https:\/\/nuevoitsitio1.wpenginepowered.com\/ch\/wp-content\/uploads\/sites\/5\/2024\/08\/Ataque-Chile-2-e1724781488888.webp\" alt=\"width=\" height=\"582\" srcset=\"https:\/\/www.itsitio.com\/ch\/wp-content\/uploads\/sites\/5\/2024\/08\/Ataque-Chile-2-e1724781488888.webp 1200w, https:\/\/www.itsitio.com\/ch\/wp-content\/uploads\/sites\/5\/2024\/08\/Ataque-Chile-2-e1724781488888-300x146.webp 300w, https:\/\/www.itsitio.com\/ch\/wp-content\/uploads\/sites\/5\/2024\/08\/Ataque-Chile-2-e1724781488888-1024x497.webp 1024w, https:\/\/www.itsitio.com\/ch\/wp-content\/uploads\/sites\/5\/2024\/08\/Ataque-Chile-2-e1724781488888-768x372.webp 768w\" sizes=\"(max-width: 1200px) 100vw, 1200px\" \/><figcaption id=\"caption-attachment-176158\" class=\"wp-caption-text\">Ejemplo de la p\u00e1gina falsa para captura de datos bancarios.<\/figcaption><\/figure>\n<h2><span style=\"color: #333399;\">Recomendaciones de Kaspersky para evitar ser v\u00edctima de este tipo de fraudes<\/span><\/h2>\n<p><em>\u201cLos ciberdelincuentes han aprovechado el aumento de las compras en l\u00ednea para implementar una de sus t\u00e1cticas m\u00e1s efectivas: las estafas de phishing. Utilizan mensajes falsos con enlaces maliciosos para hacer creer a las personas que hay un problema con la entrega de sus art\u00edculos. En realidad, su objetivo es robar datos personales, informaci\u00f3n bancaria o incluso dinero. Hemos visto campa\u00f1as similares con la misma tem\u00e1tica en Brasil, M\u00e9xico y Colombia. Para protegerse de estas estafas, es crucial que los usuarios verifiquen siempre el estado de sus env\u00edos a trav\u00e9s de los canales oficiales de la tienda o servicio de entrega. Dado que es probable que continuemos enfrentando amenazas similares, es fundamental estar capacitados para identificar estos fraudes y evitar convertirse en v\u00edctimas\u201d,<\/em> asegur\u00f3 <strong>Fabio Assolini, director del Equipo Global de Investigaci\u00f3n y An\u00e1lisis, Am\u00e9rica Latina, en Kaspersky<\/strong><\/p>\n<p>Con el fin de evitar estas estafas, Kaspersky brinda una serie de recomendaciones a tener en cuenta:<\/p>\n<ul>\n<li><strong>Si hiciste una compra y te lleg\u00f3 una notificaci\u00f3n sospechosa sobre alg\u00fan problema con la entrega, rev\u00edsalo con el establecimiento a trav\u00e9s de sus canales oficiales:<\/strong>Si sospechas que recibiste una notificaci\u00f3n falsa sobre el env\u00edo de alguna de tus compras, y te preocupa, marca a los n\u00fameros de tel\u00e9fono oficiales del servicio de mensajer\u00eda o ingresa a tu cuenta en su plataforma para comprobar si de verdad existe un problema. Recuerda siempre rastrear tus compras desde el sitio web oficial del servicio.<\/li>\n<li><strong>Revisa minuciosamente el n\u00famero o la\u00a0direcci\u00f3n del remitente<\/strong>. Sospecha si recibes un mensaje desde un n\u00famero de tel\u00e9fono desconocido, que no est\u00e9 verificado como un n\u00famero de empresa o que tenga una marcaci\u00f3n distinta a la de tu ciudad o pa\u00eds. Tambi\u00e9n si recibes correos electr\u00f3nicos desde un servicio gratuito, como\u00a0<em>Gmail<\/em>o\u00a0<em>Hotmail<\/em>, o si contiene caracteres sin sentido, lo m\u00e1s probable es que sea un intento de estafa.<\/li>\n<li><strong>Presta atenci\u00f3n a la calidad del texto y la gram\u00e1tica.<\/strong>No es com\u00fan que una empresa relevante env\u00ede mensajes con una gram\u00e1tica incorrecta. Si el lenguaje es perfecto no necesariamente se trata de un mensaje o correo leg\u00edtimo, pero si ves errores, puedes estar casi seguro de que se trata de\u00a0<em>spam<\/em>.<\/li>\n<li><strong>Ten cuidado si recibes un mensaje notific\u00e1ndote de un error en la entrega de un paquete y no has hecho alguna compra. <\/strong>No te alarmes y que no te gane la curiosidad por saber de qu\u00e9 se trata, bloquea el n\u00famero y rep\u00f3rtalo como spam desde tu dispositivo.<\/li>\n<li><strong>Utiliza una\u00a0soluci\u00f3n de seguridad de confianza<\/strong>, como <a href=\"https:\/\/latam.kaspersky.com\/premium\" target=\"_blank\" rel=\"noopener\">Kaspersky Premium<\/a>, que bloquea los\u00a0sitios web de <em>phishing<\/em> y evita que tus datos personales y financieros se vean vulnerados.<\/li>\n<\/ul>\n<p>Para m\u00e1s informaci\u00f3n para proteger tu vida digital, visita nuestro <a href=\"https:\/\/latam.kaspersky.com\/blog\/\" target=\"_blank\" rel=\"noopener\">blog<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Los especialistas de Kaspersky han identificado un alarmante m&eacute;todo de clonaci&oacute;n de tarjetas de cr&eacute;dito en Chile en donde los ciberdelincuentes est&aacute;n utilizando mensajes de texto falsos (SMS) para enga&ntilde;ar a las personas, notific&aacute;ndoles la llegada de un supuesto paquete a su domicilio. El mensaje de texto contiene un enlace que parece dirigir a una p&aacute;gina leg&iacute;tima de Correos de Chile. Sin embargo, esta p&aacute;gina es en realidad una imitaci&oacute;n fraudulenta y en ella se solicita a las v&iacute;ctimas que realicen un pago para recibir el paquete. La estrategia de los ciberdelincuentes El verdadero objetivo de este enga&ntilde;o es obtener la informaci&oacute;n bancaria de las personas. Al ingresar sus datos en esta p&aacute;gina falsa, los usuarios proporcionan a los ciberdelincuentes la informaci&oacute;n necesaria para clonar sus tarjetas de cr&eacute;dito. Adem&aacute;s, los mensajes con enlaces maliciosos se env&iacute;an a partir de n&uacute;meros locales, as&iacute; los criminales logran enga&ntilde;ar un n&uacute;mero grande de v&iacute;ctimas. Los investigadores de Kaspersky han identificado m&aacute;s de 30 dominios vinculados a esta campa&ntilde;a de fraude, y que la compa&ntilde;&iacute;a ya ha logrado bloquearlos en sus soluciones de seguridad. Los cibercriminales pueden enviar estos mensajes a cualquier persona, para comprobar si caen en la trampa, incluso si no han realizado alguna compra. Estos conf&iacute;an en que los usuarios har&aacute;n lo que pide el mensaje de inmediato por el temor de no recibir sus compras o con el fin de rectificar que no han adquirido ning&uacute;n producto a domicilio. A fin de evadir los filtros antispam, usado por las operadoras de telefon&iacute;a o incluso presente en los smartphones nuevos, el grupo cibercriminal por detr&aacute;s del ataque se vale de enlaces cortos y leg&iacute;timos &ndash; el servicio &ldquo;qrco.de&rdquo; es un servicio en l&iacute;nea usado en la creaci&oacute;n de c&oacute;digo QR y tambi&eacute;n brinda a sus usuarios la posibilidad de crear enlaces cortos, aqu&iacute; usados en esta campa&ntilde;a maliciosa. Dado el alto volumen de mensajes que env&iacute;an, los delincuentes modifican ciertos fragmentos para que estos parezcan &uacute;nicos, por ejemplo, los nombres de las compa&ntilde;&iacute;as de entrega suplantadas o los enlaces maliciosos que dirigen a sitios web falsos de estas empresas. Las consecuencias del fraude y c&oacute;mo protegerse Al copiar el dise&ntilde;o y detalles de las p&aacute;ginas oficiales, inspiran confianza y logran que los usuarios registren sus datos personales o ejecuten un programa malicioso en sus dispositivos para robar su informaci&oacute;n. El sitio falso tambi&eacute;n pedir&aacute; datos personales de las v&iacute;ctimas: ubicaci&oacute;n, n&uacute;mero de tel&eacute;fono y documentos personales. Aunque el valor cobrado en la tarjeta de cr&eacute;dito sea bajo (1200 pesos chilenos), la estrategia es que la v&iacute;ctima pague la tarifa de un valor bajo, donde el reto de los criminales ser&aacute; clonar las tarjetas de cr&eacute;dito de las v&iacute;ctimas que informen el numero en las p&aacute;ginas falsas. Recomendaciones de Kaspersky para evitar ser v&iacute;ctima de este tipo de fraudes &ldquo;Los ciberdelincuentes han aprovechado el aumento de las compras en l&iacute;nea para implementar una de sus t&aacute;cticas m&aacute;s efectivas: las estafas de phishing. Utilizan mensajes falsos con enlaces maliciosos para hacer creer a las personas que hay un problema con la entrega de sus art&iacute;culos. En realidad, su objetivo es robar datos personales, informaci&oacute;n bancaria o incluso dinero. Hemos visto campa&ntilde;as similares con la misma tem&aacute;tica en Brasil, M&eacute;xico y Colombia. Para protegerse de estas estafas, es crucial que los usuarios verifiquen siempre el estado de sus env&iacute;os a trav&eacute;s de los canales oficiales de la tienda o servicio de entrega. Dado que es probable que continuemos enfrentando amenazas similares, es fundamental estar capacitados para identificar estos fraudes y evitar convertirse en v&iacute;ctimas&rdquo;, asegur&oacute; Fabio Assolini, director del Equipo Global de Investigaci&oacute;n y An&aacute;lisis, Am&eacute;rica Latina, en Kaspersky Con el fin de evitar estas estafas, Kaspersky brinda una serie de recomendaciones a tener en cuenta: Si hiciste una compra y te lleg&oacute; una notificaci&oacute;n sospechosa sobre alg&uacute;n problema con la entrega, rev&iacute;salo con el establecimiento a trav&eacute;s de sus canales oficiales:Si sospechas que recibiste una notificaci&oacute;n falsa sobre el env&iacute;o de alguna de tus compras, y te preocupa, marca a los n&uacute;meros de tel&eacute;fono oficiales del servicio de mensajer&iacute;a o ingresa a tu cuenta en su plataforma para comprobar si de verdad existe un problema. Recuerda siempre rastrear tus compras desde el sitio web oficial del servicio. Revisa minuciosamente el n&uacute;mero o la&nbsp;direcci&oacute;n del remitente. Sospecha si recibes un mensaje desde un n&uacute;mero de tel&eacute;fono desconocido, que no est&eacute; verificado como un n&uacute;mero de empresa o que tenga una marcaci&oacute;n distinta a la de tu ciudad o pa&iacute;s. Tambi&eacute;n si recibes correos electr&oacute;nicos desde un servicio gratuito, como&nbsp;Gmailo&nbsp;Hotmail, o si contiene caracteres sin sentido, lo m&aacute;s probable es que sea un intento de estafa. Presta atenci&oacute;n a la calidad del texto y la gram&aacute;tica.No es com&uacute;n que una empresa relevante env&iacute;e mensajes con una gram&aacute;tica incorrecta. Si el lenguaje es perfecto no necesariamente se trata de un mensaje o correo leg&iacute;timo, pero si ves errores, puedes estar casi seguro de que se trata de&nbsp;spam. Ten cuidado si recibes un mensaje notific&aacute;ndote de un error en la entrega de un paquete y no has hecho alguna compra. No te alarmes y que no te gane la curiosidad por saber de qu&eacute; se trata, bloquea el n&uacute;mero y rep&oacute;rtalo como spam desde tu dispositivo. Utiliza una&nbsp;soluci&oacute;n de seguridad de confianza, como Kaspersky Premium, que bloquea los&nbsp;sitios web de phishing y evita que tus datos personales y financieros se vean vulnerados. Para m&aacute;s informaci&oacute;n para proteger tu vida digital, visita nuestro blog.<\/p>\n","protected":false},"author":229,"featured_media":175315,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[34],"tags":[144],"class_list":["post-176156","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad","tag-kaspersky"],"_links":{"self":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/posts\/176156","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/users\/229"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/comments?post=176156"}],"version-history":[{"count":0,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/posts\/176156\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/media\/175315"}],"wp:attachment":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/media?parent=176156"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/categories?post=176156"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/tags?post=176156"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}