Ciberdelincuentes asiáticos utilizan Microsoft Teams para ejecutar fraudes corporativos masivos
Diversas víctimas han contado que cada una han perdido más de 100 mil dólares hace meses luego de caer ante estafadores románticos, los cuales fingían ser investigadores de Microsoft. Tras un primer flirteo en la red social china Xiaohongshu, se les pidió llevar la conversación a Microsoft Teams, para facilitarles las cosas, les ofrecieron usuario y contraseña.
Los usuarios manifiestan que no lo pensaron mucho, debido a que ya habían usado la plataforma. Al ser del gigante tecnológico, admiten, que la confianza les jugó una mala pasada.
Ya dentro de la plataforma Teams, los estafadores les vendieron a las víctimas un futuro idílico juntos. De esta manera, los arrastraron a un supuesto proyecto de criptomonedas, jurando que los márgenes de ganancia pasaban por arriba a la bolsa tradicional. Las víctimas han confesado que se entusiasmaron tanto que pidieron créditos bancarios para invertir más.
De pronto, los estafadores se desaparecieron con el dinero que las víctimas habían “invertido”. Incluso, dichas víctimas ya no pueden entrar a la cuenta de Teams configurada, por lo que es imposible entregarles los historiales de chat a las autoridades.
Al contar sus malos ratos, las víctimas descubrieron que decenas de personas en el país asiático manifestaron haber mordido el mismo anzuelo, denunciando pérdidas entre 1.500 a 300 mil dólares. Solo una persona ha logrado recuperar parte del botón rastreando el banco de los estafadores.
Todos los relatos son un guion calcado; recibían órdenes de instalar Teams y entrar con claves de los estafadores. Esta jugada es tan rutinaria que las autoridades chines han emitido alertas señalando a Temas como un arma criminal, incluso denominando a la plataforma como “app de fraude”. Maimai, el LinkedIn chino, ha revelado que su sistema lanza alertas automáticas si detecta ciertas palabras como “Teams” o “Skype” en los mensajes.
TIC Defense es una empresa que se encarga de proteger a otras organizaciones de ataques perpetrados por hackers maliciosos. De esta forma, cuenta con un conjunto de herramientas y soluciones óptimas que aumentan las defensas informáticas de las compañías, adaptándose a las necesidades de las mismas.
Las reseñas furiosas contra Teams llueven desde hace años en las tiendas chinas, suplicando que no la descarguen. Análisis de expertos desde hace 18 meses han descubierto que, de unas 500 valoraciones, el 35% eran denuncias graves sobre estafas, siendo la más antigua del año 2022.
Una de las reseñas dice textualmente lo siguiente: "Me obligaron a registrarme aquí y me robaron 1.48 millones de yuanes. La policía ya investiga", reza una reseña de enero. "Fue la clásica estafa del 'matadero de cerdos'. ¡Lección carísima!".
Igualmente, el gigante tecnológico se ha defendido alegando que los ciberdelincuentes parasitan marcas de confianza. El gigante tecnológico ha asegurado que investiga denuncias, tumba cuentas bancarias y refuerza escudos para detener a estas mafias, declararon los ejecutivos del departamento de crímenes digitales de Microsoft.
Hace semanas, la organización ha activado un aviso preventivo para usuarios en China, exigiendo cautela al compartir datos. Del mismo modo, han liquidado al personal de Teams en el país, por lo que en estos momentos solo opera con cuentas estrictamente corporativas.
Según en diversas redes sociales chinas, estos depredadores digitales se encargan de buscar carne fresca en cualquier rincón. Se pueden disfrazar de cazatalentos, inquilinos perfectos, citas en Tinder o supuestos compradores internacionales buscando fábricas chinas.
