Campaña activa de facturas falsas busca provocar llamadas a centros de fraude

Qué ocurrió

Malwarebytes encontró la infraestructura de esta campaña mientras los estafadores aún la configuraban: páginas incompletas, números de soporte sin activar, plantillas a medio terminar. El mecanismo es conocido pero efectivo: una factura aparentemente legítima —de servicios como Amazon, PayPal o Mercado Pago— llega por correo con un monto suficientemente alto para generar alarma e incluye un número de “soporte al cliente”. Quien llama habla con un operador del fraude que lo guía para instalar software de acceso remoto o realizar una transferencia de “cancelación”.

Quién está expuesto

Personas

Cualquier persona que reciba correo y use plataformas de compra o pago en línea. El perfil más frecuente: alguien que recibe una factura inesperada, se alarma por el monto y llama para cancelar el cargo. El riesgo es una transferencia irrecuperable o la pérdida de control del dispositivo.

Organizaciones

Las empresas con procesos de pago por correo electrónico son un objetivo específico. Un empleado de cuentas por pagar que recibe una factura de un proveedor conocido está en el perfil de víctima. El daño escala con la frecuencia de pagos y la ausencia de un proceso de verificación.

Qué verificar

• Si alguien en la organización recibió una factura no esperada y llamó al número incluido en el correo.
• Si hay software de acceso remoto instalado recientemente en dispositivos de quienes procesan pagos.
• Si existe una política documentada para el tratamiento de facturas no solicitadas.

Impacto potencial

Una llamada al número falso puede terminar en pérdida de acceso al dispositivo o en una transferencia que no se puede revertir. La defensa no es técnica: es un proceso de dos pasos — ninguna factura inesperada activa un pago sin verificación por un canal diferente al que llegó.

Para organizaciones sin ese proceso, el fraude puede consumir el equivalente a meses de margen operativo en minutos.

Leer fuente original →