WhatsApp y SMS encabezan las puertas de entrada de las estafas por mensajería, según Kaspersky
La pérdida promedio por mensaje fraudulento asciende a 733 dólares y 63% de los esquemas saltan entre plataformas para dificultar el bloqueo, según la investigación de la firma.
Kaspersky difundió una investigación que describe un ecosistema de fraude organizado e industrializado dentro de los canales de mensajería cotidiana: SMS, WhatsApp, Telegram y correo electrónico. El documento sitúa la pérdida promedio por mensaje fraudulento exitoso en 733 dólares.
El salto entre plataformas
El hallazgo operativo más relevante: 63% de los esquemas fraudulentos recorren más de una plataforma. El contacto inicial llega por SMS, la conversación continúa en WhatsApp y el cierre ocurre en Telegram o en una billetera externa. Ese diseño complica la detección, porque cada plataforma observa únicamente un fragmento de la secuencia y ninguna dispone del contexto completo para clasificar el intercambio como fraude.
La velocidad del engaño
La mayoría de las víctimas entrega dinero en treinta minutos o menos desde el primer contacto. Cerca de dos tercios sospecharon después que los operadores emplearon herramientas automatizadas para sostener la conversación con fluidez y personalización. La ventana para que un control técnico o una advertencia bancaria interrumpan la transacción resulta, en la práctica, muy estrecha.
Modalidades documentadas
Entre los señuelos registrados aparecen ofertas para vincular aplicaciones que supuestamente sincronizan comunicaciones con contactos de negocio, y mensajes que simulan provenir del soporte de WhatsApp solicitando el código de autenticación enviado por SMS. Ese código constituye el objetivo real: con él, el atacante toma control de la cuenta y la usa para contactar a la libreta de direcciones de la víctima.
Lectura de Tabuga Intelligence
En República Dominicana, WhatsApp funciona como canal transaccional de facto para una porción considerable del comercio pequeño y de la atención al cliente corporativa. Esa condición convierte cualquier campaña de suplantación en un problema de continuidad de negocio, no únicamente de seguridad personal.
Tres medidas concretas para empresas con operación conversacional: verificar identidad por un canal distinto al que originó el contacto antes de cualquier movimiento de fondos; registrar los números oficiales en directorios públicos propios y en la cuenta verificada de la marca; y capacitar al personal de primera línea en el único patrón que importa, que un código de verificación jamás se comparte con nadie, incluido quien dice ser soporte técnico.