Google Maps se volvió una herramienta vital para el viajero, que permite a los usuarios conocer el recorrido de sus respectivos destinos.
Sin embargo, en medio de una ola de ciberataques y estafas virtuales, la aplicación no queda exenta de maniobras que permiten a los ciberdelincuentes perpetuar maniobras de extorsión, por ejemplo.
A través de imágenes de Google Maps, una de las metodologías que crece es la de extorsión de pago inmediato a billeteras virtuales para no "reventar la casa", principalmente compartiendo fotos de fachadas de domicilios y videos pertenecientes a los supuestos propietarios.
Así lo revelan desde la firma de seguridad BTR Consulting, quienes mencionan que, a través de la plataforma de Google, los delincuentes pueden acceder a datos reales de las víctimas como:
- Teléfono
- Mail
- Dirección
- DNI
En algunos casos, el mensaje puede contener amenazas exigiendo el pago de una supuesta deuda. Este mensaje indica la dirección del hogar o negocio y datos personales, enviado mediante tácticas de amedrentamiento para inducir una respuesta urgente.
Ante la consulta de iProUP, Gustavo Pontoriero, Cybersecurity Lead de Nubiral, explica que los ciberdelincuentes aprovechan estas aplicaciones mediante técnicas de Ingeniería Social y Suplantación de identidad como plataforma indirecta para engañar a los usuarios.
Estafas en Google Maps: ¿Cómo operan los delincuentes?
El modus operandi de los ciberdelincuentes a través de este tipo de apps es el phishing. El paso a paso que utilizan para estafar es el siguiente:
- Obtienen datos filtrados de bases vulneradas o formularios falsos en redes asociados a ofertas de trabajo, becas, sorteos
- Contactan a la víctima por WhatsApp o llamadas, haciéndose pasar por entidades oficiales
- Amenazan con datos personales reales (dirección, DNI, etc.) para exigir dinero
- Exigen transferencias rápidas por Mercado Pago, billeteras, bancos o criptomonedas
"Lo que parece una actividad inocente o incluso colaborativa, en realidad puede estar alimentando redes fraudulentas. Por ejemplo, los atacantes pueden solicitar al usuario que deje valoraciones en negocios falsos, ayudando así a posicionar esas ubicaciones en los resultados de búsqueda o para legitimar negocios fantasmas, lo cual puede facilitar fraudes posteriores", remarca Pontoriero.
"En este tipo de esquemas, los usuarios no solo están ayudando, sin saberlo, a operaciones delictivas, sino que también se exponen al robo de información personal, especialmente cuando los beneficios ofrecidos requieren registrarse en sitios externos o compartir datos bancarios", añade.
Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica, expresa a este medio que, por lo general, "los ciberdelincuentes explotan estas apps al acceder a datos sensibles como geolocalización en tiempo real, historial de rutas y cuentas vinculadas. Esto les permite rastrear personas, manipular rutas, robar identidades o ejecutar campañas de extorsión".
Otro tipo de estafa reportada en Maps consiste en la manipulación de reseñas y valoraciones falsas. Con la nueva tendencia de proliferación de trabajos en la plataforma, algunos ciberdelincuentes ofrecen empleo en los que los usuarios deben calificar negocios a cambio de dinero.
Otras apps de transporte como Uber y Lyft registraron fraudes donde conductores falsifican tarifas mediante el uso de rutas más largas o la activación cobros indebidos por supuestas limpiezas del vehículo después del viaje. También surgieron casos de suplantación de identidad, donde se crean perfiles falsos de conductores para engañar a pasajeros desprevenidos.
Google Maps ya se volvió una aplicación sujeta a diversas maniobras de estadores virtuales
¿Cómo prevenirse de las estafas en Maps y otras apps de transporte?
Entre las recomendaciones, el ejecutivo de Nubiral menciona que "tanto usuarios como empresas deben adoptar una combinación de medidas tecnológicas y buenas prácticas", para lo que enumera:
- Verificar la autenticidad de sitios web y aplicaciones antes de proporcionar datos personales o realizar pagos
- Activar la autenticación de dos factores (2FA) en todas sus cuentas
- Mantener actualizado el software de sus dispositivos
- No entregar información personal o financiera
- Ser escépticos ante mensajes con urgencia o promociones demasiado buenas para ser verdad
Desde BTR Consulting añaden otros factores clave como no compartir información privada en redes ni participar en sorteos sospechosos, evitar publicar sobre viajes o vacaciones en tiempo real y verificar siempre la identidad de quien contacta. También recuerdan la importancia de realizar la denuncia en caso de recibir un mensaje extorsivo.
"La prevención sigue siendo la herramienta más poderosa contra estas amenazas. Estar informados, ser críticos y mantener hábitos de ciberhigiene es clave tanto para usuarios particulares como para organizaciones", resume Pontoriero.
"La clave está en la prevención y en desconfiar siempre antes de actuar. Un clic puede costar mucho", concluye Micucci.