Recientemente, se ha detectado una táctica de reclutamiento en grupos especializados de Facebook, utilizada por grupos criminales para crear páginas de phishing. Estos sitios están diseñados para robar datos personales de los usuarios mediante estrategias engañosas.
Nicolás Azuara, analista en ciberseguridad, alertó sobre una publicación en la que se solicita un presupuesto para clonar una página web. La oferta incluye detalles como un “landing sencillo” con páginas estáticas y un test de preguntas fijas. Azuara destacó que este tipo de publicaciones muestra cómo los ciberdelincuentes buscan desarrolladores para crear páginas fraudulentas usadas en campañas engañosas.
Uso de páginas clonadas en ataques de phishing
El phishing consiste en engañar a las víctimas para que revelen información confidencial a través de sitios web falsos que imitan páginas legítimas. Las páginas clonadas tienen el objetivo de hacer creer a los usuarios que están interactuando con entidades genuinas. Una vez que la víctima ingresa sus datos, estos pueden ser utilizados para robar identidad, acceder a cuentas bancarias, vender datos en mercados clandestinos o extorsionar.
Impacto del phishing en México
México ha registrado un incremento del 220% en ataques de phishing entre agosto de 2023 y julio de 2024, con 118 millones de amenazas detectadas. El costo promedio de una filtración de datos este año ascendió a $92 millones de pesos, un aumento del 20.5% en comparación con 2023. En julio de 2024, se detectaron sitios falsos suplantando a la Secretaría de Relaciones Exteriores (SRE), creadas desde Rusia , con el objetivo de engañar a los mexicanos en trámites de pasaporte y robar información confidencial.