Artículos de Seguridad Threat Center ESET Online Scanner Amenazas Explicadas Niveles de Amenazas Consejos Prácticos Casos de Estudio ThreatSense ESET Live Grid
 
Lo que se esconde detrás de las estafas nigerianas (o scam 4-1-9)

Internet trae a nuestra computadora todo un universo al alcance de un simple clic, noticias, información, material de estudio y la facilidad de comunicarnos con gente de todo el mundo. Sin embargo esa misma facilidad nos hace más propensos a caer en engaños. Las estafas 4-1-9 (o estafas nigerianas), son las más comunes e increíblemente efectivas, a pesar de ser las más antiguas.



Todos alguna vez hemos recibido sospechosos mensajes en nuestra casilla de correo, con promesas de grandes fortunas que podremos recibir a cambio de algún favor al remitente, o por algún premio o similar. Estos mails son parte de las acciones de una verdadera mafia organizada que tiene origen en África, más precisamente en Nigeria.

¿Cómo funcionan las estafas 4-1-9? A lo largo de los años, se han detectado múltiples modalidades bajo comunes denominadores, el engaño y la posibilidad de ganar dinero fácil. Cómo se trata de un "scam" (así se le llama a los engaños en la red), a los delincuentes que la llevan a cabo, se los conoce como "scammers". La razón de porqué a esta forma de delito se la denomina también 4-1-9 (Four-One-Nine), es que ese es el número que identifica la ley nigeriana contra el fraude.

Algunas de las más comunes:

El premio de la lotería: el destinatario recibe un email que le informa que ha resultado ganador de alguna lotería (aún sin haber participado).

La herencia: a través de esta metodología el destinatario recibe un correo electrónico que le avisa de un pariente que ha fallecido y le ha dejado una fortuna.

El prisionero: generalmente es un mail pidiendo ayuda económica para liberar a un influyente personaje público que se encuentra preso, con la promesa de una gran compensación económica una vez puesto en libertad.

El enamorado: esta es una de las más comunes y consiste en un supuesto contacto amoroso a través de un email. Le envía al destinatario fotos e información sobre una chica o chico y lo convencen de pagarle el viaje para conocerse.

Otras historias, hablan de fraudulentos contratos por servicios inexistentes, transferencia de fondos por encima de lo facturado en algún negocio gubernamental, y hasta venta de petróleo crudo, por debajo de los precios del mercado (aunque esto último es poco común hoy día).

Veamos un caso en especial, que justamente llegó hoy a nuestras oficinas. El título del mail es "Donación Para La Obra De Dios".

El común denominador en este tipo de engaño, es un texto en un español generalmente muy malo (también podemos recibirlos en inglés, pero éstos tienen menos efecto al menos en nuestros países), con alguna historia que busca conmovernos primero (en este caso explotando fe y religión), y luego tentarnos con acceder a una gran suma de dinero.

El mensaje relata la trágica muerte de parientes, y curiosamente, como en la mayoría de este tipo de historias, desemboca en una gran cifra de dinero en un banco. En este caso nada menos que tres millones y medio de dólares en una casa bancaria en Costa de Marfil (cuyo nombre no se menciona claro está)

Digno de una telenovela, la propia persona que escribe el correo, sigue dando un tremendo panorama de desgracias personales (incluyendo su propia enfermedad), y la forma de que el dinero pueda ser sacado del banco con nuestra ayuda... para ser utilizado en obras de bien como orfanatos, viudas (sic), iglesias...

Aunque pide "discreción", nos solicita datos como nombre, dirección y nacionalidad, a los efectos de "preparar la declaración jurada de cambio de titularidad de la cuenta" (vaya, sin conocernos confía en nuestra buena voluntad para que no nos gastemos ese dinero, al menos es una persona de gran corazón... y una tremenda inocencia)

Por supuesto, los detalles del banco nos serán dados después de recibir la información, junto a "una carta de autorización que [nos] pruebe [ser] el actual beneficiario de este fondo".

En todas estas estafas, en algún momento se le solicita al engañado dinero para pagar gastos y comisiones a cambio del objetivo final. Este dinero, por supuesto, nunca lo volveremos a ver. Un artículo que publicamos hace unos años en VSAntivirus.com, aún puede ser bastante esclarecedor sobre los detalles de lo que ocurre cuando respondemos el mensaje.

Pero la pregunta que hasta ahora mucho nos hemos hecho, es ¿quiénes son de verdad las personas detrás de estas estafas?

Según un reciente artículo de "NewScientist.com", se los conoce en su país como los "Yahoo! Boys", simplemente por su preferencia por los correos de Yahoo! para el envío de sus mensajes.

La investigación de un sociólogo, Joshua Oyeniyi Aransiola de la Universidad Obafemi en Ile-Ife en Nigeria, nos revela otros curiosos hechos. Él y un grupo de colegas, trabajaron seis meses para ganarse la confianza de algunos de los "Yahoo! Boys", y los entrevistaron.

La mayoría ronda los 20 años, y como las estafas requieren de algún tipo de conocimiento de informática, suelen tener algún tipo de educación universitaria. Otras curiosidades… "conducen automóviles llamativos, escuchan música a muy alto volumen y usan ropas caras" (adivinen como consiguen el dinero).

Como Nigeria está en el puesto 143 (de un total de 182) en los índices de corrupción mundial según la página de Transparency International, no es de extrañar que "los muchachos de Yahoo!" logren salirse con la suya en ese país, sin ser molestados al pasar por las aduanas, o para mover dinero entre cuentas bancarias.

Según uno de los entrevistados, ni la policía, ni los funcionarios bancarios, agentes postales o de correos, ni la propia EFCC (Economic and Financial Crime Commission, organización gubernamental contra el crimen financiero), son un problema. "Todo tiene solución... con dinero"

Uno de las revelaciones más curiosas, es el uso regular que algunos de los estafadores hacen del vudú, una religión de orígenes africanos. Uno de ellos dijo que con la ayuda del vudú y algunos encantamientos (como una calabaza llena de una misteriosa substancia de color negro), "el dinero viene más rápido, se puede recoger el mismo dos o tres veces a la semana."

En definitiva, para no caer en estas estafas, lo mejor es no responder a estos mails y ante cualquier tipo de sospechas eliminarlos, bloqueando sus remitentes.

En la imagen que mostramos arriba, se ve un examen de las direcciones IP utilizadas para el envío del correo a que hacíamos referencia antes. Vemos por ejemplo el uso del correo de Yahoo!. Otras curiosidades; el mensaje viene de una cuenta de Yahoo! Japón, y luego pasa por un servidor en "Cote d'Ivoire", o sea Costa de Marfil, un país que al igual que Nigeria, está ubicado en África occidental.





Publicado el 23/02/2012

Otras noticias recientes:

ESET en la feria Tecnológica 2015 de Uruguay (14/05/2015)
Crean Centro de Respuesta a Incidentes de Seguridad Informática en el ministerio de Defensa (30/01/2015)
Nuevas versiones de ESET Smart Security y ESET NOD32 Antivirus (22/10/2014)
Estafas vía SMS (06/03/2014)
¡Feliz Año Nuevo! (01/01/2014)
Ministerio del Interior de Perú víctima de ataque de hacktivistas (27/12/2013)
Los gamers fueron atacados casi 12 millones de veces en 2013 (26/12/2013)
Más de la mitad de los que usan móviles, prefiere ignorar los riesgos de seguridad (24/12/2013)
¿Será el hackeo de automóviles la siguiente gran ciber amenaza? (20/12/2013)
Crean método para memorizar contraseñas recreando historias (19/12/2013)
Principio de la página Página anterior Imprimir esta página