Skip to main content
  1. Casa
  2. Computación

DT en Español podría recibir una comisión si compras un producto desde el sitio

¿Vender algo en línea? Cuidado con esta nueva e inteligente estafa

Un esquema de robo de tarjetas de crédito / débito que se descubrió inicialmente en 2020 ahora se ha detectado en Singapur.

Según lo ciberseguridad Group-IB lo vinculan a «Classicscam», una operación global que se ha dirigido a personas en Europa, Rusia y los Estados Unidos.

Una persona que sostiene un teléfono y una tarjeta.
Karl Tapales/Getty Images

Los sitios de phishing que imitan a los sitios clasificados de Singapur se crean y difunden a través de Telegram, que se está convirtiendo en una plataforma cada vez más popular para piratas informáticos, traficantes de drogas y ciberdelincuentes en general. Se descubrieron un total de 18 dominios relacionados con el phishing conectados al esquema.

Recommended Videos

Además, con el uso de códigos de de un solo uso (OTP) asociados con el banco de alguien, los estafadores tienen como objetivo desviar los fondos de la víctima a sus propias cuentas.

Los actores de amenazas inicialmente se ponen en o con el vendedor de un artículo en estos sitios clasificados para mencionar que quieren comprarlo, después de lo cual se envía una URL del sitio de phishing.

Si el vendedor cae en la URL falsa y sigue adelante, el sitio que carga se parecerá al portal de clasificados, indicando que el pago por comprar el artículo se ha procesado con éxito.

Según los informes, el vendedor debe proporcionar los detalles completos de su tarjeta para recibir la cantidad que se le debe por vender su artículo, incluido su nombre, número de tarjeta, fecha de vencimiento y el código CVV.

Una infografía que detalla una estafa en línea.
Fuente de la imagen: Group-IB/Bleeping Computer

A partir de aquí, el vendedor recibe una página OTP (contraseña de un solo uso) adulterada, que es cuando el estafador puede usarla a través de un proxy inverso en el portal bancario real.

Classicscam opera como una «estafa como servicio» automatizada, que sin duda es popular entre la comunidad de hackers. Principalmente intenta centrarse en los s de sitios clasificados, pero sus esfuerzos también se extienden a bancos, intercambios de criptomonedas, compañías de entrega y empresas de mudanzas, por nombrar algunos.

Con el fin de promover sus servicios y con fines operativos, Classicscam se difunde a través de los canales de Telegram: se dice que hay alrededor de 90 salas activas en este momento. Desde su lanzamiento durante 2019, se informa que ha estado detrás de $ 29 millones en daños.

Group-IB destaca cómo la red alberga a 38.000 s registrados, todos los cuales reciben alrededor del 75% de las ganancias robadas. Los es de la plataforma, por su parte, toman el recorte restante del 25%.

Aunque Group-IB ha rastreado y bloqueado 5,000 puntos finales maliciosos en los últimos tres años, eso no ha afectado negativamente la actividad de Classicscam.

Ilia Rozhnov, jefe del equipo de protección de riesgos digitales de Group-IB, comentó sobre la naturaleza sofisticada del esquema.

«Classiscam es mucho más complejo de abordar que los tipos convencionales de estafas. A diferencia de las estafas convencionales, Classiscam está totalmente automatizado y podría distribuirse ampliamente. Los estafadores podrían crear una lista inagotable de enlaces sobre la marcha. Para complicar la detección y el derribo, la página de inicio de los dominios maliciosos siempre redirige al sitio web oficial de una plataforma clasificada local».

Diego Bastarrica
Diego Bastarrica es periodista y docente de la Universidad Diego Portales de Chile. Especialista en redes sociales…
Huawei quiere ser el rey de lo plegable: presenta su laptop MateBook Fold Ultimate Design sin Windows
Laptop plegable Huawei

La gente de Huawei quiere comenzar a probarse la corona de la marca con la mejor tecnología plegable del mercado, al menos a eso apunta tras el lanzamiento de su primer laptop del tipo, el MateBook Fold Ultimate Design, que además viene sin Windows y con su propio sistema operativo HarmonyOS 5.

Tiene 18 pulgadas completamente desplegado, y alcanza las 13 pulgadas si está retraído.

Leer más
Llega el HP OmniBook 5 con Snapdragon que promete volar con la IA
HP Omnibook 5

En el marco de Computex 2025, la gente de HP aprovechó para presentar su próxima línea de laptops diseñados para potenciar el trabajo con IA, los OmniBook 5.

"Los nuevos portátiles de consumo convencional de 14 y 16 pulgadas de la serie HP OmniBook 5 cuentan con la mayor duración de batería del mundo en un portátil de PC con IA de consumo", promete la gente de la marca.

Leer más
Microsoft Build 2025: el gran anuncio es hacer que todas la IA se comuniquen entre sí
Varias IA conversando entre ellas

Este lunes 19 de mayo fue la conferencia inaugural de Microsoft Build 2025, el evento de desarrolladores de la compañía fundada por Bill Gates que busca todos los años entregar nuevas herramientas e insumos para el sector, ahora muy modelado por la influencia de la IA.

Y la premisa para este año en el discurso de apertura de Satya Nadella fue muy clara: Microsoft apuesta por un ecosistema donde los asistentes de IA puedan comunicarse entre sí independientemente del fabricante. Un enfoque que permitiría, por ejemplo, que GitHub comprenda lo que hace Visual Studio, o que Copilot se comunique con otros asistentes.

Leer más