ATENCION (ESTAFA MUY PELIGROSA)

Este nuevo método de estafa se está volviendo muy popular y muy efectivo entre jugadores de H1Z1 de CSGO y PUBG, este método no consiste en diseñar ninguna página ni nada complejo, incluso tú puedes hacerlo fácilmente. Lo único necesario es añadir al sujeto a estafar y crear una cuenta secundaria para hacerte pasar por un bot de la página muy conocida OPskins y te contactan para ver tu pantalla en directo, así, cuando le des a cualquier tecla, el estafador en cuestión, con su cuenta de ''bot de la página'', te enviará una oferta para que ingreses la skin con un valor alto (no se suelen realizar estafas con skins baratas porque no sale 100% rentable, y puede llegar a ser una pérdida de tiempo) después de enviar el intercambio, el estafador te dice que aceptes la oferta de intercambio, y hasta que no entres a la página y veas que tu skin no está no te darás cuenta de que has sido estafado por un método muy común de estafa y se han quedado con tus skins que pueden llegar a alcanzar hasta un valor de 1000€ por skin y llegar a perder mucho dinero.

Métodos para evitar scams

Principalmente lo que tienes que hacer para evitar scams es hacer clic en enlaces desconocidos o sospechosos enviados por usuarios anónimos o desconocidos. Casi siempre, estos enlaces contienen malware o son tiendas online que se suelen quedar con tu dinero con el método explicado en la entrada anterior, en el caso de que sea un malware ya no entrará en el temario de este blog, pero aquí os dejo uno que os puede explicar las molestias que te puede ocasionar uno de estos malware y los diferentes tipos. También puedes ser scammeado mediante intercambios en una plataforma de compra de videojuegos llamada steam, este scam es realizado por mucha gente mediante un método muy sencillo que consiste en añadirte como amigo en esta plataforma y pedirte un intercambio para que dupliques tus items/objetos que valen dinero y en vez de duplicarlo, te acaban scammeando. Este método se puede evitar fácilmente intentando evitar agregar a gente o entrando a páginas con malware inadecuado que te puede inyectar un keyloger que a lo largo del tiempo acabará consiguiendo tus contraseñas y conseguirá quedarse con todo tu dinero sin que te des cuenta (hasta que intentes comprar algo). Si conoces esto será más difícil que acabes estafado.

Método de estafa común

Uno de los principales métodos para estafar es usar el enlace de una página web conocida y modificarlo de manera que prácticamente no se note a simple vista. Un ejemplo es este: una página web en la que la gente compra frecuentemente es ebay  (https://www.ebay.com/) pero lo que hace la gente es copiar el enlace en cuestión y añadirle algo minúsculo ejemplo https://www.ebáy.com/ aquí lo que ha cambiado es la letra a, al añadirle la tilde, la dirección no es la misma y por lo tanto es de otro usuario. Al tener esta dirección te redirige a otra página web que normalmente será igual a la que ha sido copiada. Lo que hacen estos estafadores es poner precios extremadamente bajos para incitarte a comprar y quedarse con tu dinero sin que obtengas nada a cambio. Normalmente lo que hacen los estafadores es pagar a google para que su página web aparezca como anuncio al buscar algo y te ponga las típicas ofertas muy bajas de precio. Pero lo que están haciendo es engañar a tu cerebro para que piense que es una ganga cuando en realidad simplemente se están quedando con el dinero que ahorraste para comprar el objeto en oferta.

El pharming

El pharming es una modalidad de phishing y consiste en la simulación o copia del sitio web de una entidad bancaria y, mediante un envío masivo de correos (mailing), el usuario accede a su oficina bancaria online aportando todos los datos que le son requeridos, tales como contraseñas, número del documento nacional de identidad (DNI), cuenta bancaria o número de tarjeta de crédito. La eficacia de este fraude se debe a que el delincuente manipula el nombre del dominio web (DNS) de la entidad bancaria, almacenando un código malicioso en el equipo de la víctima para que convierta el código URL de la entidad bancaria oficial en una enlace al sitio web falso y, así, la víctima creerá que accede a su oficina online, cuando en realidad accede a la IP del sitio web fraudulento. La Comisión de Seguridad Informática de la Asociación de Internautas en colaboración de miles de usuarios que colaboran diariamente en la lucha contra el fraude, detecto hace semanas un caso de Pharming bancario, como era normal se esperaba que el cierre de este caso fuera inmediato o pocas horas, desgraciadamente esto no ocurre, por mucho que “algunos galácticos representantes de seguridad de información” de ciertos estamentos públicos repiten y repiten que cuando ocurre este tipo de casos o similares los perjudicados conocen el problema, cosa que no parece muy cierta, un ejemplo: Phishing al DNI Electrónico. 

¿Qué son las páginas scam?

Esto es una introducción :D

Las páginas scam son esas páginas que te intentan estafar mediante la falsa venta de algún producto de esa página web a cambio de que tú les ingreses dinero en su cuenta bancaria. La palabra scam se usa para definir los intentos de estafa a través de un correo electrónico fraudulento (o páginas web fraudulentas).

En este blog encontrarás unas de las muchas páginas que realizan scams/estafas. La mayoría de estas páginas utilizan el mismo código de una página famosa para que parezca que han tenido que realizar mucho esfuerzo y por lo tanto la gente sospechará menos de que les van a estafar. También hay páginas de apuestas que te dan cierta cantidad de dinero gratis, pero muchas de ellas te dicen que deposites cierta cantidad de dinero para que puedas sacar el dinero que has conseguido con el que te dieron gratis, pero en el momento que depositas no ocurre nada y ellos se quedan con tu dinero sin que puedas hacer nada, aquí te enseñaré como detectar estas páginas y algunos ejemplos de las mencionadas.

En este blog les enseñaré como diferenciar posibles páginas scam de las originales (algunas páginas scam cambian un poco el url de la página y usan el mismo código de la página para estafar)

Para hacer esta introducción me he fijado en esta página web