El iPhone X salió a la venta en 55 países el 3 de noviembre. En Moscú, usuarios de Instagram informaron que algunas personas vendían su lugar en la lista de espera por más de 150 dólares. Tal demanda estimuló a los ciberdelincuentes a crear más de 500 sitios web fraudulentos para captar a usuarios que buscan comprar el iPhone X. Según el Grupo IB, su número podría aumentar en los próximos meses.
Según Andréi Busarguin, director de protección de marca en Group-IB, los estafadores vigilan todas las tendencias emergentes. "Cientos de recursos sospechosos han surgido a raíz de la demanda febril y las dificultades para recibir los artículos pedidos", informó Busarguin en un comunicado.
Según el experto, al usar este tipo de sitios web, los consumidores corren el riesgo de terminar con un teléfono falso y, en el peor de los casos, los estafadores además robarán dinero y datos confidenciales e infectarán el dispositivo del usuario con malware.
Uno de los esquemas de estafas generalizadas se basa en exigir el pago del 100% de una preorden de iPhone X que se ofrece a precio de ganga. El precio del nuevo modelo en uno de esos sitios web es casi un 30% más bajo que en la tienda oficial.
Los defraudadores ofrecen poder pagar el teléfono transfiriendo dinero a través de un servicio de banca digital o usando billeteras electrónicas. Algunos clientes han dejado comentarios en Yandex.Market explicando que no pudieron contactar al vendedor después de pagar el pedido.
Usando tecnologías de big data, el sistema Group-IB ha detectado enlaces entre este sitio web y otros 10 similares. Fueron creados por los mismos estafadores y registrados este verano. La audiencia mensual de un sitio web asciende a aproximadamente 6.000 usuarios.
"Cuando el producto se compra en sitios web fraudulentos, los detalles de la tarjeta bancaria pueden agregarse a las bases de datos de los hackers. Por un tiempo, su dinero puede quedar en su cuenta, pero más tarde, las tarjetas comprometidas se encuentran a la venta en los foros de hackers", advirtió a los usuarios Group-IB mediante un comunicado.
Otro sistema popular de estafa implica el uso de sitios web con una supuesta rifa gratis de aparatos iPhone X. Los usuarios siguen un enlace localizado en una página web para obtener el deseado teléfono inteligente. Luego, son redirigidos automáticamente a docenas de otras webs. Como resultado, los usuarios terminan en una página que les ofrece instalar un programa de malware.
Busarguin recomienda a los usuarios pensar en su "higiene digital" y visitar solo webs oficiales de empresas. "Verifique la fecha en que se creó el sitio web. Utilice los servicios de Whois gratuitos, donde puede encontrar las fechas de registro, fechas de pago e información sobre los propietarios del dominio. No pague con su tarjeta bancaria en sitios web con una conexión no segura, sin un certificado https. La presencia de este certificado en la barra de direcciones reduce el riesgo de fraude considerablemente, pero en algunos casos también puede falsificarse".
Según el especialista, dejar datos personales en recursos sospechosos podría aumentar el riesgo de robo de sus datos por los piratas informáticos.