La policía india emite advertencias sobre enlaces de phishing en invitaciones de boda

La policía india ha emitido advertencias sobre un fraude que se viene desarrollando en todo el país. Según los informes, los criminales han ideado otra forma astuta de robar dinero a usuarios desprevenidos durante esta temporada festiva. Afirmaron que los malhechores están aprovechando la temporada de bodas para engañar a víctimas inocentes en WhatsApp.

Según la policía india, los ciberdelincuentes han reactivado los antiguos y populares enlaces falsos de invitaciones a bodas digitales enviados por WhatsApp para hackear teléfonos móviles y robar dinero. Este hecho se dio a conocer después de que el residente de Bijnor, el Dr. Omprakash Chauhan, perdiera 31.000 rupias (aproximadamente 347 dólares) tras hacer clic en un enlace malicioso de invitación a una boda que recibió en WhatsApp.

La policía india advierte a los residentes sobre ataques de phishing

Según la víctima, perdió completamente el control de su teléfono móvil después de hacer clic en el enlace que recibió por WhatsApp. Destacó que, una vez perdido el control, los criminales iniciaron sus operaciones y trasladaron fondos desde su cuenta bancaria.

También añadió que toda su información personal fue transferida a una cuenta que identificó como Cyber Thakur. Al darse cuenta de lo que ocurría, Chauhan presentó una denuncia ante la policía india.

La policía india también ha afirmado que ha iniciado las investigaciones sobre el robo. Según los expertos en ciberseguridad expertos adscritos a la policía india, las invitaciones digitales fraudulentas suelen disfrazarse como paquetes de aplicaciones Android (APK), que son archivos ejecutables de aplicaciones.

Cuando un usuario descarga y abre el archivo, el malware dentro de la aplicación se activa y toma el control del smartphone. El malware otorga a los estafadores el control total del dispositivo.

Los estafadores, a través del malware, pueden acceder a cuentas bancarias, aplicaciones UPI, contraseñas y otros datos sensibles en el teléfono móvil. El aspecto peligroso de este esquema es que se propaga automáticamente. Esto significa que una vez que la víctima hace clic en el enlace y su dispositivo queda comprometido, el enlace de la tarjeta de boda se replica automáticamente y se envía a todas las listas de contactos en WhatsApp, expandiendo continuamente la red de posibles víctimas.

La policía insta al público a estar alerta

A principios de este año, la policía india emitió la misma advertencia tras afectar y estafar a decenas de personas en una campaña de phishing mediante invitaciones a bodas. Un caso fue el de un hombre de Gurugam que perdió 97.000 rupias (1.085 dólares) ante los estafadores tras caer víctima del fraude. El hombre hizo clic inocentemente en el enlace y quedó bloqueado fuera de su dispositivo. Afirmó que, tan pronto como asumieron el control, movieron los fondos en tres transacciones.

En otro evento, la policía india reportó que un empleado del gobierno perdió aproximadamente Rs. 190,000 ($2,120) ante estafadores después de hacer clic en un enlace de phishing enviado por WhatsApp. La víctima afirmó que la invitación parecía inocente, señalando que solo quería ver si conocía a las personas que se casaban. Añadió que después de hacer clic en el enlace, tomaron control de su dispositivo. El víctima afirmó que los criminales robaron los fondos, señalando que desde entonces ha reportado el caso a la policía.

Mientras tanto, la policía india ha advertido al público que esté vigilante. Señalaron que el delito no es nuevo, ya que lo observaron por primera vez el año pasado, alrededor de esta época. Instaron a los ciudadanos a tener precaución antes de abrir cualquier enlace, archivo o invitación de boda de un número que no haya sido guardado previamente.

La policía india afirmó que incluso si el número está guardado previamente, deben verificar que la otra parte no haya sido estafada antes de proceder a abrir el enlace.