Estafa de Alerta Falsa de Almacenamiento en la Nube
La estafa de Alerta Falsa de Almacenamiento en la Nube es una variante sofisticada del fraude de soporte técnico que se aprovecha de la dependencia de los usuarios en servicios en la nube como iCloud, Google Drive, Dropbox y OneDrive. Los estafadores despliegan mensajes emergentes alarmantes, correos electrónicos no solicitados, o incluso manipulan los resultados de los motores de búsqueda para mostrar advertencias falsas sobre 'almacenamiento lleno', 'corrupción de datos' o 'brechas de seguridad' relacionadas con la cuenta en la nube de un usuario. Estas alertas están diseñadas para crear pánico e urgencia, impulsando a las víctimas a contactar inmediatamente con un número fraudulento de 'soporte' o hacer clic en un enlace malicioso. Una vez que la víctima se involucra, los estafadores, haciéndose pasar por soporte técnico legítimo, generalmente exigen acceso remoto a la computadora, alegando que es necesario para diagnosticar y resolver el problema fabricado. Durante este acceso, pueden instalar malware, robar archivos personales, o 'demostrar' problemas falsos para justificar tarifas exorbitantes por servicios innecesarios. La estafa frecuentemente culmina en exigencias de pago mediante métodos poco convencionales como tarjetas de regalo, criptomonedas o transferencias bancarias, que son difíciles de rastrear. Esta estafa es peligrosa porque puede resultar en pérdidas financieras significativas, robo de identidad y comprometer datos personales. El Centro de Denuncias de Delitos por Internet (IC3) del FBI reportó más de 13,000 víctimas de fraude de soporte técnico en 2022, con pérdidas que superan los 800 millones de dólares, destacando el impacto generalizado de estos tipos de amenazas digitales.
Common Tactics
- • Los estafadores generan mensajes emergentes alarmantes en navegadores web, frecuentemente bloqueando la pantalla, alegando problemas críticos de almacenamiento en la nube como 'almacenamiento lleno' o 'datos en riesgo' para inducir pánico.
- • Envían correos electrónicos de phishing no solicitados suplantando proveedores legítimos de almacenamiento en la nube (p. ej., Apple, Google, Microsoft) con líneas de asunto urgentes y advertencias falsas sobre suspensión de cuenta o eliminación de datos.
- • Los estafadores manipulan los resultados de los motores de búsqueda o utilizan anuncios maliciosos para dirigir a usuarios que buscan soporte en la nube a sitios web falsos diseñados para parecer portales de soporte oficiales.
- • Exigen acceso remoto a la computadora de la víctima, pretendiendo diagnosticar el problema de la nube, pero en su lugar instalan malware, roban datos o crean mensajes de error falsos.
- • Los estafadores presionan a las víctimas para que paguen por 'soluciones' o 'actualizaciones' utilizando métodos no rastreables como tarjetas de regalo, criptomonedas o transferencias bancarias, frecuentemente por cientos de dólares.
- • Pueden mantener a las víctimas en el teléfono durante períodos prolongados, utilizando tácticas de ingeniería social para generar confianza y desgastar la resistencia, asegurando el cumplimiento de sus demandas.
How to Identify
- Recibes una advertencia inesperada emergente sobre tu almacenamiento en la nube que bloquea tu navegador o pantalla de computadora, impidiéndote cerrarlo normalmente.
- El mensaje de advertencia contiene un lenguaje urgente y amenazante sobre pérdida inmediata de datos, suspensión de cuenta o brechas de seguridad si no actúas rápidamente.
- El número de teléfono o sitio web de 'soporte' proporcionado en la advertencia no coincide con la información de contacto oficial de tu proveedor de almacenamiento en la nube.
- Un agente de 'soporte técnico', después de obtener acceso remoto, te muestra mensajes de error falsos o análisis del sistema que afirman encontrar problemas graves inexistentes.
- La 'solución' a tu problema de almacenamiento en la nube implica comprar tarjetas de regalo, criptomonedas o hacer una transferencia bancaria, en lugar de utilizar métodos de pago estándar.
- La comunicación contiene errores gramaticales, formato deficiente o saludos genéricos, a pesar de afirmar ser de un proveedor importante de almacenamiento en la nube.
How to Protect Yourself
- Nunca llames a un número de teléfono ni hagas clic en un enlace de una advertencia emergente o correo electrónico inesperado de almacenamiento en la nube; siempre navega directamente al sitio web oficial del proveedor de almacenamiento en la nube.
- Cierra las pestañas o ventanas emergentes sospechosas inmediatamente; si tu navegador está bloqueado, utiliza el Administrador de tareas (Ctrl+Mayús+Esc en Windows) o Forzar salida (Cmd+Opción+Esc en Mac) para cerrarlo.
- Verifica cualquier alerta urgente de almacenamiento en la nube iniciando sesión directamente en tu cuenta oficial de almacenamiento a través del sitio web o aplicación del proveedor, no mediante enlaces en mensajes sospechosos.
- Nunca otorgues acceso remoto a tu computadora a alguien que se comunique contigo sin ser solicitado, independientemente de sus afirmaciones sobre tu almacenamiento en la nube o la salud de tu sistema.
- Utiliza contraseñas fuertes y únicas para todas tus cuentas de almacenamiento en la nube y habilita autenticación de dos factores (2FA) para agregar una capa extra de seguridad.
- Reporta cualquier advertencia falsa de almacenamiento en la nube o estafa de soporte técnico a la Comisión Federal de Comercio (FTC) en ReportFraud.ftc.gov y a tu proveedor de servicio de almacenamiento en la nube.
Real-World Examples
Sarah está navegando en línea cuando aparece una ventana emergente de pantalla completa, afirmando que su almacenamiento de iCloud está crítico lleno y sus fotos serán eliminadas en 24 horas a menos que llame a 'Soporte de Apple' en un número 1-800 proporcionado. Asustada, llama, y el estafador la convence de pagar $400 en tarjetas de regalo de Google Play por una 'actualización de almacenamiento'.
Mark recibe un correo electrónico aparentemente de Dropbox, advirtiéndole que su cuenta ha excedido su límite de almacenamiento y todos sus archivos serán eliminados permanentemente si no hace clic en un enlace para 'verificar y actualizar' dentro de 12 horas. El enlace lo lleva a una página de inicio de sesión falsa convincente que roba sus credenciales.
David busca 'ayuda de almacenamiento de Google Drive' después de notar una advertencia en su computadora. Hace clic en un anuncio patrocinado que se parece a la página de soporte oficial de Google. Una ventana de chat aparece, y el 'agente' insiste en acceso remoto para 'solucionar' un supuesto virus que causa el problema de almacenamiento, cobrándole finalmente $550 por software falso.