Una elaborada ingenier\u00eda social para robar datos y dinero de los asociados, supuestamente provenientes de la cadena de distribuci\u00f3n, pretende defraudar a distribuidores e integradores TI.<\/p>\n
<\/p>\n
Ciudad de M\u00e9xico. Una serie de supuestas alertas promocionales tienen por objetivo de ataque a la cadena de valor del canal mexicano. Se trata de un ciberfraude en el cual se invita a los distintos distribuidores con alg\u00fan acuerdo comercial desarrollado con mayoristas, a liquidar una factura pendiente a costos altamente atractivos o bien, recibir descuentos agresivos por un producto de tecnolog\u00eda y otro tipo de incentivos que en realidad tiene por fin hurtar el dinero de los distribuidores.<\/p>\n
De acuerdo con informaci\u00f3n compartida por los mayoristas, se trata de una persona o grupo de personas que utilizan datos falsos en el remitente del correo electr\u00f3nico diseminado a toda una base de datos. Dentro del cuerpo, cierta informaci\u00f3n podr\u00eda aparentar la autenticidad del mensaje (nombres, direcciones o equipos espec\u00edficos), aunque advirtieron que se trata de una t\u00e9cnica de ingenier\u00eda social. A continuaci\u00f3n algunas muestras de estos mensajes ap\u00f3crifos:<\/p>\n
ASC Parts comparti\u00f3 con Bolet\u00edn de la Computaci\u00f3n que se han estado enviando correos desde asc.parts@hotmail.com o desde ventas@ascparts.com.mx ofreciendo promociones y ofertas en equipos de tecnolog\u00eda como smartphones, netbooks, tablets, pantallas y consolas de juego (mismos que no comercializa ASC Parts), bajo la firma de un supuesto departamento de almac\u00e9n. Ratificaron a los asociados que efectivamente se trata de un grupo de personas ajenas a su estructura organizacional y corresponde a una pr\u00e1ctica en la que se pide un dep\u00f3sito a cuentas bancarias que no son propiedad ni tienen relaci\u00f3n con el mayorista de partes y refacciones.<\/p>\n
Exel coment\u00f3 que desde una cuenta con el remitente cobranza@grupoexel.com.mx o contabilidad@grupoexel.com.mx han utilizado nombres del personal activo para comunicar atractivas promociones o descuentos por pronto pago, a cambio de realizar dep\u00f3sitos bancarios en el momento. En ambos casos, el grupo de cibercriminales ha utilizado una t\u00e9cnica en la cual los dominios parecen ser leg\u00edtimos para dar mayor credibilidad a su ingenier\u00eda social, pero es importante recalcar que la firma mayorista ha indicado tener precauci\u00f3n y ejecutar ninguna acci\u00f3n, salvo borrar\/bloquear el mensaje.<\/p>\n
Grupo ROM extern\u00f3 que los atacantes utilizaron la cuenta de correo rom.promociones@gmail.com para contactar a los distribuidores con ofertas, supuestamente a nombre del mayorista. En dicho mensaje electr\u00f3nico se solicitaba un dep\u00f3sito a cuentas bancarias que no pertenecen a la firma, por lo que recomend\u00f3 desechar cualquier comunicaci\u00f3n sospechosa, provenientes de correo electr\u00f3nico o mensajer\u00eda instant\u00e1nea.<\/p>\n
C\u00f3mo protegerse<\/strong> Recuerde que la verificaci\u00f3n deber\u00e1 hacerse por una v\u00eda completamente distinta, desde ponerse en contacto con su ejecutivo de cuenta personalmente o bien, v\u00eda telef\u00f3nica. Nuestra fortaleza como nicho de mercado es el Networking y proximidad que mayoristas y distribuidores tienen arraigados. As\u00ed que puede resultar en una buena oportunidad para saludar a los viejos conocidos y entonces plantear un frente com\u00fan para evitar futuros ataques digitales.<\/p>\n Asimismo, se recomienda verificar cuentas, cambiar claves de portales e-commerce y avisar en un medio m\u00e1s privado a conocidos y colegas cercanos, expresando que a su vez, no ha liberado alguna promoci\u00f3n que compartir (es importante recordar que un ataque pretende robar la mayor cantidad de informaci\u00f3n posible, donde un distribuidor con piso de venta podr\u00eda igualmente ser blanco indirecto, por citar un ejemplo).<\/p>\n No descartamos que otros mayoristas presenten una situaci\u00f3n similar, ya que nuestros lectores han compartido con Bolet\u00edn de la Computaci\u00f3n esta pr\u00e1ctica desde distintos remitentes falsos, por lo que recomendamos a nuestros amables seguidores tomen sus precavidas medidas de seguridad y verifiquen cualquier informaci\u00f3n que parezca sospechosa.<\/p>\n","protected":false},"excerpt":{"rendered":" Una elaborada ingenier\u00eda social para robar datos y dinero de los asociados, supuestamente provenientes de la cadena de distribuci\u00f3n, pretende defraudar a distribuidores e integradores TI.<\/p>\n","protected":false},"author":4,"featured_media":20861,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[72],"tags":[71],"class_list":["post-2305","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-industria-tic","tag-boletin-de-la-computacion"],"yoast_head":"\n
Sin duda, los consejos de las firmas de seguridad tienen gran valor para los distribuidores, en donde indican no ejecutar acci\u00f3n alguna sin antes verificar su origen. Evite contestar directamente el correo y borre los mensajes que parezcan dudosos, en el sentido que relatan los mayoristas.<\/p>\n