El Vishing: La modalidad de estafa a través de llamadas telefónicas El vishing, Los ciberdelincuentes hacen uso de una Voz IP o voz automatizada que se hace creíble porque es muy similar a las utilizadas por las entidades financieras. Se marca de forma aleatoria a algunos números hasta que alguien contesta al otro lado de la línea. Ingeniería Social: ¿Qué es el Vishing?   Técnicas de Vishing comúnmente utilizadas: Los estafadores más habilidosos en técnicas de vishing logran orquestar una serie de factores que los hacen sonar legítimos: Información correcta: tienen su nombre, dirección, número telefónico e información bancaria. De hecho, toda la información que usted esperaría escuchar de un funcionario de verdad. Urgencia: se le hace creer que su dinero está en peligro, y que debe actuar con rapidez. El miedo suele llevar a las personas a actuar sin pensar. Habilidades telefónicas: el número de teléfono parece provenir de otro sitio (como ocurre con el spoofing). Así que usted contesta el teléfono con intención de creerle a quien le llama, dado que el número parece convincente. Atmósfera empresarial: se escucha mucho ruido de fondo, de modo que da la impresión de ser un «call center» (en vez de un tío metido en un sótano). Los estafadores tienen un «call center», o logran montar efectos de sonido en la llamada. Si la víctima cae presa de la estafa y les proporciona información personal, él o ella suelen terminar siendo víctimas de robo de identidad. Los ataques de vishing son difíciles de rastrear, porque «en su mayoría» usan tecnología de VoIP (Voz sobre IP), lo que significa que las llamadas comienzan y terminan en un ordenador, que puede estar en cualquier parte del mundo. ¿Y cómo es que aparece el número de su compañía de telecomunicaciones o su banco, cuando en realidad es un atacante? Porque lo suplantan (en jerga, le hacen «spoofing”) Existen servicios, como Spoofcard, Burner (aplicación móvil gratuita), etc. que permiten hacer «spoofing» (suplantar) a su número, de modo que llame usted a quien llame, éste no tiene forma de saber que es usted.  Usted puede mostrar el número que desee. Esto permite a los ataques de vishing parecer perfectamente legítimos ante el identificador de llamadas de la víctima. El spoofing de números a veces es legal (en la lucha contra el spam, para propósitos de privacidad, etc.) y a veces no lo es (fraudes por internet, etc.) dependiendo de las leyes y reglamentos regionales vigentes. Modalidad del Crimen   El criminal configura un war dialing para llamar a números telefónicos en una determinada región. Cuando la llamada es contestada, una grabación toca y alerta que al "consumidor" que su tarjeta de crédito está siendo utilizada de forma fraudulenta y que este debe llamar al número que sigue inmediatamente. El número puede ser un número gratuito falseado para la compañía financiera que se pretende representar. Cuando la víctima llama a este número, es contestada por una voz computerizada que le indica al "cliente" que su cuenta necesita ser verificada y le requiere que ingrese los 16 dígitos de su tarjeta de crédito. Cuando la persona provee la información de su tarjeta de crédito, el visher tiene toda la información necesaria para realizar cargos fraudulentos a la tarjeta de la víctima. La llamada puede ser también utilizada para obtener detalles adicionales como el PIN de seguridad, la fecha de expiración, el número de cuenta u otra información importante.  Investigación de Delito de Extorsiones Los extorsionadores obtienen datos de internet, redes sociales o directorios telefónicos. En el ámbito comercial, solicitan hablar con el propietario, gerente o encargado de la empresa o negocio, y se ostentan como miembros del crimen organizado, luego hacen la amenaza. Exigen dinero a cambio de brindar “seguridad”, incluso indican que tienen arreglo con las autoridades y para hacer más creíble, proporcionan el nombre de algún jefe policiaco. Envían arreglos de flores, chocolates o botellas de vino a los locales, acompañados con una nota o tarjeta en la que proporcionan el número telefónico, cuando las personas se comunican, el extorsionador se ostenta como miembro del crimen organizado. Se hacen pasar por personal de dependencias o institución que ofertan servicios o aparatos, de esta forma obtienen información de la víctima. Expertos de la Unidad Especializada en Investigación del delito de Extorsión en conjunto con otras áreas técnicas,  ha detectado que las llamadas extorsivas se están haciendo del interior de penitenciarias A diario,  cuyos chips se adquieren en cualquier parte del país, de los que hacen las llamadas de extorsión.      NOTA  DE PRENSA  EL CIUDADANO