Así es el modus operandi de las estafas virtuales con el pago de peajes de Florida

Una nueva estafa virtual comenzó a circular en Florida: un creciente número de personas ha reportado recibir mensajes fraudulentos que exigen el pago de supuestas deudas de peajes. Los estafadores amenazan con multas adicionales, la suspensión de la licencia de conducir o incluso acciones legales si la víctima no envía el dinero de inmediato.

El Departamento de Transporte de la Florida (DOT, por sus siglas en inglés) alertó en sus redes sociales que los mensajes fraudulentos pueden mostrar montos específicos adeudados y dirigir a sitios web diseñados para parecer legítimos.

Según han informado las agencias de peajes, como SunPass, estas notificaciones falsas forman parte de un esquema de smishing y phishing. A través de enlaces incluidos en los mensajes, los delincuentes buscan obtener información financiera y personal de los usuarios.

Al ingresar datos bancarios o de tarjetas de crédito, las víctimas entregan acceso directo a los estafadores, lo que puede dar como resultado robos de identidad y fraudes financieros. Desde SunPass han reiterado que nunca solicitan pagos inmediatos ni información personal a través de mensajes de texto no solicitados.

“Atención clientes: SunPass está al tanto de la reciente ola de intentos de smishing y phishing dirigidos al público. Recuerde, nunca solicitaremos pagos inmediatos ni información personal a través de mensajes de texto no solicitados”, escribió SunPass en su cuenta de X (ex Twitter).

El phishing y el smishing comparten el mismo objetivo: engañar a las víctimas para obtener información confidencial. Sin embargo, su principal diferencia radica en el canal de comunicación utilizado.

• El phishing se ejecuta principalmente a través de correos electrónicos fraudulentos, enlaces falsos y sitios web diseñados para imitar páginas legítimas
• El smishing se centra en mensajes de texto (SMS) que contienen enlaces maliciosos o solicitudes urgentes para obtener datos personales

Este último ha ganado relevancia en los últimos años debido a la confianza que los usuarios depositan en los SMS y la menor protección contra este tipo de ataques en comparación con los correos electrónicos.

La Federal Trade Commission (FTC) ha emitido una serie de recomendaciones para prevenir estos fraudes:

• No interactuar con los mensajes sospechosos: no hacer clic en enlaces ni responder a textos inesperados, ya que pueden dirigir a sitios fraudulentos diseñados para robar datos personales y financieros.
• Verificar la autenticidad del mensaje: contactar directamente a la agencia de peajes a través de su sitio web o número oficial en lugar de confiar en la información proporcionada en el mensaje.
• Reportar los mensajes fraudulentos: utilizar la opción de “correo no deseado” en el teléfono o reenviar el mensaje al número 7726 (SPAM) para notificar el intento de estafa.
• Eliminar los mensajes sospechosos: una vez revisados y reportados, se recomienda borrarlos para evitar futuras interacciones accidentales o intentos reiterados de fraude.

En 2024, los ataques de phishing en Estados Unidos experimentaron un notable incremento y se consolidaron como una amenaza significativa para la ciberseguridad. Según el Anti-Phishing Working Group (APWG), en el tercer trimestre de 2024 se registraron 932.923 ataques de phishing, lo que superó los 877.536 del trimestre anterior.

Las plataformas de redes sociales fueron el sector más afectado: representaron el 30,5% de todos los ataques. Además, el smishing aumentó más del 22% en el mismo periodo, lo que evidencia una diversificación de las tácticas fraudulentas.

Otro método en expansión es el compromiso del correo electrónico empresarial (BEC, por sus siglas en inglés). El informe destaca que el 83,1% de los ataques BEC fueron perpetrados con cuentas de Gmail, lo que subraya la necesidad de una mayor vigilancia y medidas de seguridad en el uso de servicios de correo electrónico gratuitos en entornos corporativos.