La diputada Rocío Vallejo (PPQ) denunció ser víctima de ciberdelincuentes que no solo le vaciaron la cuenta sino que le sobregiraron G. 800.000, haciendo desaparecer un total de G. 35.000.000 millones. Lo más llamativo y peligroso es la modalidad, ya que se utilizó el malware Rancor (o español Rencor) directamente desde la página del banco.
Según comentó la legisladora, la misma ingresó a la página de un banco de plaza, y tras colocar su contraseña y usuario token (clave única del dispositivo), se activó una ventana emergente (pop up). que le pedía una “doble verificación”.
“Yo meto a la página del banco desde mi computadora y me saltó una ventana, no desconfíe, porque dije: como tantas veces ya tuve problemas con tarjetas de crédito del mismo banco, tal vez estaban tratando de ingresar a mi cuenta y es un nuevo sistema de de validación de datos. Y ahí me da error, me dice que intente más tarde. Intento inmediatamente, entro y ya mi cuenta estaba en un negativo de G. 800.000, hasta el sobregiro llevaron”, sostuvo.
Es así como tuvieron acceso a su cuenta y vaciaron el monto de sus haberes parlamentarios, enviandolos a un cuenta del mismo banco, a nombre de alguien llamado Miguel Martínez Guzmán.
La misma hizo énfasis en el mecanismo de engaño, sobre todo a fin de alertar a la ciudadanía, ya que no se trata de un clásico sistema de Phishing (estafa tipo pesca de víctimas), que suelen utilizar como “señuelo” ciertas promociones, alertas o ganchos a través de correos electrónicos o mensajería como WhatsApp, en los que la víctima, al dar click en un link, le roban datos y contraseñas.
“En este caso es algo que me saltó dentro de la página, estando por entrar en la computadora, no fue en el teléfono, no fue un correo, sino que fue habiendo puesto el primer token que me pide en la página del banco. Me aparece otra pantalla”, sostuvo Vallejo, remarcando que al estar en el sitio oficial creyó que era un sistema oficial de verificación.
Delincuentes aprovechan el fin de semana, alerta Daniel Centurión
Por su parte, el diputado Daniel Centurión (ANR, Añeteté) también dijo haber sido víctima de un robo de dinero desde sus cuentas, en su caso, prefirió no mediatizar, pero ahora comentó que se trató de un esquema distinto, aunque con una similitud: que aprovechan los fines de semana.
“A mí me notifican un fin de semana, yo tengo la notificación electrónica de cuando se utilizan mis tarjetas -la de débito y la de crédito- y fui notificado un viernes, creo que eran las 23:00 o 23:30, de que comenzaban a hacer compras a través de mi tarjeta”, señaló.
En su caso, fue un viernes a altas horas de la noche, y el de la diputada Vallejo fue el sábado de noche y sería, 1) para buscar que la víctima no se dé cuenta inmediatamente; y 2) buscando una reacción más lenta de los mecanismos internos de las entidades bancarias.
“En este caso, lo mío fue el Banco Nacional de Fomento, y por suerte, con la rápida reacción de funcionarios del banco se pudo evitar que se sustrajeran más fondos de mi tarjeta”, sostuvo, mencionando que de todos modos llegaron a utilizar unos G. 6.000.000 aproximadamente.
En su caso, desconoce cómo tuvieron acceso a los datos de su tarjeta -presumiblemente le fue clonada- pero que en su momento también tuvo que apelar a las autoridades del banco para tener una reacción más rápida.