Los fraudes, que comenzaron el 24 de junio, han afectado al menos a 251 personas. Los fraudes involucran mensajes que parecen provenir de servicios de mensajería como Ninja Van, DHL, J&T Express y SingPost. Estos mensajes afirman que hubo una entrega fallida debido a una dirección inválida e instan a los destinatarios a actualizar su dirección de entrega a través de un enlace que imita el sitio web oficial del mensajero. En algunos casos, los mensajes también incluyen un número de línea de ayuda local.
Los destinatarios reciben instrucciones para responder con Y o 11, una táctica diseñada para eludir las protecciones incorporadas de Apple iMessage que impiden a los usuarios hacer clic en enlaces en los mensajes hasta que hayan interactuado con el remitente. Se les pide a los usuarios que ingresen sus credenciales de tarjeta de crédito e Internet Banking y autoricen la transacción con sus tokens digitales. Algunas víctimas más tarde encontraron sus tarjetas de crédito agregadas a Google Pay o Apple Pay, y sus tokens digitales bancarios configurados en dispositivos desconocidos después de ser engañados para proporcionar contraseñas únicas. Otros notaron inicios de sesión no autorizados en sus cuentas bancarias desde dispositivos desconocidos.
Muchos descubrieron que habían sido estafados solo después de ver transacciones no autorizadas en sus tarjetas o cuentas bancarias. sg/web/sid-query. NinjaVan, por ejemplo, se comunica con los clientes a través de páginas comerciales verificadas en Facebook Messenger y Telegram y está colaborando con WhatsApp para enviar notificaciones a través de su cuenta de WhatsApp Business. J&T Express Singapur utiliza SMS, WhatsApp y correo electrónico para la comunicación con los clientes y no cobra tarifas de entrega. Los conductores de entrega pueden contactar directamente a los destinatarios a través de llamadas telefónicas, SMS o WhatsApp para confirmar los detalles de entrega, pero no solicitarán el pago a menos que el paquete sea efectivo en entrega o requiera el pago de GST antes de la entrega.
Por separado, la policía de Singapur ha emitido advertencias sobre otra ola de estafas de phishing dirigidas a usuarios de iMessage de Apple. Estas estafas involucran mensajes que pretenden provenir de la policía o los tribunales de Singapur. Los mensajes a menudo se originan de números extranjeros o direcciones de correo electrónico y afirman que el destinatario ha cometido una infracción de tráfico, incurrió en una tarifa de estacionamiento no pagada o no ha resuelto una citación judicial. Los mensajes amenazan con consecuencias como una orden de arresto o embargo de vehículos y dirigen a las víctimas a hacer clic en un enlace o responder con un código para "reconocer" el aviso. Las víctimas generalmente se dan cuenta de la estafa solo cuando ven transacciones no autorizadas en sus cuentas bancarias.
La policía ha declarado que la Fuerza de Policía de Singapur, la Policía de Tráfico y los Tribunales de Singapur nunca solicitarán el pago a través de enlaces no solicitados o respuestas a mensajes de texto. sg, o contactando directamente a las autoridades pertinentes utilizando sus números de contacto oficiales. Los funcionarios de policía recomiendan que los usuarios de iMessage activen las funciones "Filtrar remitentes desconocidos" y "Filtrar spam" dentro de la configuración de la aplicación. También alientan a reportar mensajes sospechosos a través de la función de reporte en la aplicación.
Para protegerse aún más, la policía sugiere instalar la aplicación ScamShield y habilitar medidas de seguridad como la autenticación de dos factores para cuentas bancarias y billeteras electrónicas, junto con el establecimiento de límites de transacción para la banca por Internet y PayNow. sg, o las personas pueden comunicarse con la Línea de Ayuda ScamShield en 1799. Ambos tipos de estafas se basan en tácticas de ingeniería social para manipular a las víctimas para divulgar información confidencial. El uso de iMessage como medio para estas estafas destaca las vulnerabilidades en la forma en que los usuarios interactúan con las plataformas de mensajería.
En ambos casos, se pone de manifiesto la necesidad de una mayor vigilancia por parte de los usuarios y la importancia de verificar la autenticidad de las comunicaciones antes de emprender cualquier acción.
★
Mantengamos las noticias honestas.
ObjectiveNews se financia con los lectores y no tiene anuncios: te mostramos el sesgo en lugar de ocultarlo. Apoya el periodismo independiente por 4 €/mes.
Hazte suscriptor
SG
