Operación ‘Caimán Manipulado’: Esto sabemos del fraude en el que robaron 55 mdd en México

El robo tiene que ver con phishing, que es la difusión de correos fraudulentos que se hacen pasar por empresas o instituciones, según el Gobierno de México.

elfinanciero.com.mx

En México se descubrió un nuevo tipo de fraude que tiene que ver con el phishing a través del cual se cometió un robo por 55 millones de dólares.

El phishing es la difusión de correos fraudulentos que se hacen pasar por empresas o instituciones, explica el Gobierno de México.

Crowdfund Insider, el sitio web que cubre la industria global de finanzas disruptivas, detalla que a través de la firma israelí de defensa cibernética Perception Point, se descubrió este fraude en línea.

De acuerdo con la empresa, a través de phishing fueron estafadas tanto compañías como personas en México desde 2021.

Paso a paso así es el hackeo de ‘Caimán manipulado’ por el que roban tus datos

El hackeo recibió el nombre de ‘Caimán manipulado’ y comenzó como un archivo adjunto en un correo.

Al hacer clic, el malware se descarga de forma automática en la computadora, con lo cual se permite el acceso al equipo.

Perception Point ejemplifica uno de los correos que recibían las víctimas, uno de ellos tenía que ver con facturas no pagadas.

El mail incluía una factura CFDI, la cual, al descargarla, se abría el archivo adjunto con contenido “malicioso”.

“Si un usuario enviaba la información de la cuenta bancariase les daba acceso a los delincuentes, quienes podían robar el dinero. La máquina infectada también actúa como vector para propagar el malware”, explica Crowdfund Insider. Además de robos bancarios, el virus tomaba información de correos o cuentas de Outlook y Chrome.

Se calcula que hubo más de 4 mil víctimas de este fraude, según Perception Point. La compañía destacó también el enfoque laxo del delito cibernético en México.

Este pudo ser uno de los factores por el que la estafa duró tanto tiempo y resultaron afectadas varias víctimas.

Los hackers diseñaron este sistema para que solo afecte a personas u organizaciones cuya dirección de internet (IP) está localizada en México.

                                                         
Compartir