Agentes federales advierten a los usuarios de smartphones sobre un hackeo de «mil millones de dólares»

Los neoyorquinos están en alerta máxima después de una advertencia sobre un hackeo que robó más de $1 mil millones a ciudadanos estadounidenses, lo que llevó a una oleada de alertas del FBI. La fiscal estatal Letitia James sonó la alarma, advirtiendo a todos los neoyorquinos que estén atentos a la estafa de tres fases.

El hackeo ha sido identificado como el «Phantom Hacker». Según la fiscal general Letitia James, los ciudadanos mayores son las principales víctimas. De hecho, según el último informe anual publicado por el IC3, los seniors sufrieron pérdidas estratosféricas por valor de $4.885 mil millones el año pasado. Esto fue un aumento del 43% respecto a 2023.

La estafa del «Phantom Hacker» es diferente a la típica estafa de soporte técnico. Añade capas adicionales, donde los estafadores se hacen pasar no solo por personal de soporte, sino también por trabajadores bancarios e incluso representantes gubernamentales, en un intento por ganar la confianza de su víctima y finalmente robar una gran cantidad de dinero. 

Fases del ataque de Phantom Hacker 3

La estafa del llamado «Phantom Hacker» es un ataque de tres puntas. Los estafadores utilizan una combinación de ingeniería social y tecnología para convencer a las víctimas de que les den acceso a sus fondos.

El ataque comienza con un señuelo malicioso y urgente para que la víctima realice una llamada telefónica. La víctima recibe una llamada, mensaje de texto, correo electrónico o ventana emergente que le indica que contacte urgentemente a un número de atención al cliente.

Durante la llamada, la víctima es convencida para descargar un programa de software que le da al estafador acceso remoto a la computadora de la víctima. Los hackers usan la excusa de verificar la presencia de malware en el dispositivo de la víctima.

El hacker luego instruye a la víctima para que verifique sus cuentas bancarias mientras están en la línea. Usan el software instalado para observar a la víctima en secreto. Esto les permite saber dónde está su dinero, preparando el ataque para la segunda fase.

Finalmente, la víctima recibe una llamada manipulada para que suene como el banco donde se encuentra su cuenta más lucrativa. Se le dice que mueva su dinero a una cuenta segura para detener el «hackeo fantasma». Sin embargo, la nueva cuenta pertenece al hacker real o a la persona que realizó el hackeo. 

Además, el estafador le dice a la víctima que no informe a nadie la razón real por la que están moviendo sus fondos. Todos los bancos e instituciones financieras enfatizan que nunca harán esto. 

La tercera fase opcional es un correo electrónico, carta o llamada de una «agencia del gobierno de EE. UU.», que legitima lo que se le está diciendo a la víctima. Durante todo el proceso, los estafadores enfatizan a la víctima que sus fondos no están seguros a menos que se muevan a una cuenta bajo su protección. 

Los usuarios de smartphones nunca deben llamar a números en ventanas emergentes, correos electrónicos o mensajes de texto. 

Siempre se aconseja a las personas que nunca descarguen aplicaciones o software durante llamadas de ayuda técnica o servicio al cliente. Ahora, el nuevo consejo para los usuarios de smartphones en Nueva York y en todas partes es que nunca llamen a ningún número que vean en estas ventanas emergentes, correos electrónicos o mensajes de texto.

Según la fiscal general Letitia James, los hackers no pueden iniciar el ataque si las víctimas no llaman al número. En cambio, cuando aparezca una ventana emergente o un mensaje, inicie sesión en su cuenta normalmente y verifique que todo esté como debería estar.

Los ciudadanos también pueden llamar a la asistencia al cliente usando su aplicación o un número que sea fácil de encontrar. No utilice la asistencia de chat con IA para buscar el número. Búsquelo usted mismo.