PGN - OFICIO CIRCULAR MEDIDAS DE SEGURIDAD - El phishing - modalidad de estafa ii

O F (cid:0) C (cid:0) O C (cid:0) R C (cid:1) L A R (cid:2) o (cid:3) (cid:4) (cid:5) (cid:6) D (cid:0) S E G - P G (cid:2) Bogotá D.C., 11 mayo de 2021

Consecutivo No.: 1110020700000 - I-004190-2021

DE: DIVISIÓN DE SEGURIDAD

PARA: SERVIDORES DE LA PROCURADURÍA GENERAL DE LA NACIÓN

ASUNTO: EL PHISHING - MODALIDAD DE ESTAFA II.

Respetados servidores: A través del oficio circular No. 002 del 24/02/2020, la División de Seguridad realizó una serie de recomendaciones relacionadas con la modalidad delictiva conocida como phishing. No obstante ante el creciente número de casos que se continúan presentando contra servidores de la Entidad, esta División se permite reiterar y precisar algunas recomendaciones al respecto.

Phishing: Es un término informático que distingue a un conjunto de técnicas que persiguen el engaño a una víctima ganándose su confianza haciéndose pasar por una persona, empresa o servicio de confianza, para manipularla y hacer que realice acciones que no debería realizar.

Se caracteriza por la suplantación de identidad de un familiar, amigo o entidad con la que tenga nexos, a través de una aparente comunicación oficial electrónica, modificando sitios web y haciéndolos parecer como verdaderos. Hay dos características del phishing que llaman la atención:

1. Los delincuentes ofrecen algo «increíble», como un viaje, un trabajo, dinero o la

manera de realizar los sueños o incluso algo no buscado pero sí anhelado.

2. Le hacen ver que está ante una urgencia o una amenaza, ¿qué significa esto?, que si no se accede a la «solución» que le están brindando, algo malo va a suceder.

3. Identifican mediante un seguimiento previo a sus víctimas por medio de redes sociales como Instagram y Facebook, haciéndose pasar por algún familiar que vive en el exterior, o simplemente haciendo un acercamiento para generar confianza con la víctima.

Los mensajes pueden contener frases como:  Si no completa el siguiente formulario.  Si no hace la transferencia de dinero. Página 1 de 6 División de Seguridad, Carrera 5 No. 15 - 80 BOGOTÁ D.C., Bogotá, Línea gratuita para todo el país: 018000 910 315 (571) 5878750 Exts.: 10244-10217-10297-10216-10210 – Fax: 10794, Email: seguridad.jefatura@procuraduria.gov.co, www.procuraduria.gov.co, NIT. 899999119-7 )etnemadinifedni odiláV( =gx1 DDRy 7Dgp

zh9s YJwS emmy JmZW rodacifitnedI acinortcelEedeS/oc.vog.airudarucorp.www//:sptth LRU (cid:7) (cid:8) (cid:9) (cid:10) (cid:9) (cid:7) (cid:10) (cid:9) (cid:11) (cid:10) (cid:12) (cid:13) (cid:14) (cid:11) (cid:15) (cid:16) (cid:17) (cid:18) (cid:19) (cid:20) (cid:21) (cid:9) (cid:22) (cid:23) (cid:24) (cid:25) (cid:26) (cid:24) (cid:15)  Hemos emitido una orden de embargo a las cuentas bancarias encontradas a su nombre.  Si no comparte su número de su tarjeta de crédito o de cuenta bancaria le van a cerrar el servicio, poner una multa, un comparendo.  Mamá, hermano, tía, primo, amigo tengo una deuda, me puedes prestar dinero, es urgente por favor. Se ha identificado como una de las rutas más acostumbradas por los delincuentes es:

1. Le presentan a la víctima una propuesta muy llamativa, una vez ésta acepta le piden que suministre los datos personales (nombre completo, número de cedula, dirección, teléfono) para poder recibir por ejemplo una encomienda en su casa o transferencia bancaria, lo cual es totalmente falso y lo que buscan es acceder a su información.

2. El victimario toma contacto nuevamente con el incauto, confirmando el envío y pago de la encomienda anexando una fotografía de la guía o soporte del

encargo.

3. Una vez realizado dicho procedimiento, y pasados unos días, la víctima recibe una llamada por parte de una persona quien se identifica como un supuesto funcionario de una reconocida empresa de mensajería, quien le manifiesta que tiene una encomienda represada sin autorización de entrega por distintos problemas generados, entre ellos gastos adicionales por el peso y dimensión de dicho elemento.

4. Es entonces cuando le exige a la víctima el pago de aranceles, impuestos adicionales, o éste se verá en la obligación de dar el reporte a la Dian.

5. Cuando la víctima accede al primer pago de dichas exigencias, los victimarios emplean una segunda fase con el fin de obtener más dinero a través de otra llamada de un supuesto funcionario de la Dian, quien le asegura que ha sido reportado/a por la empresa de aeromensajería, por una encomienda recibida a su nombre, en la cual se encontró elementos ilícitos, tales como divisas o bienes no reportados ante las autoridades aduaneras.

6. Siguen intimidando a la víctima con la amenaza de enviarla a la cárcel si no accede a un acuerdo de pago, que implica el desembolso de dinero entre uno y tres millones de pesos.

7. Si la víctima no denuncia y sigue accediendo a las pretensiones de los delincuentes, ésta recibe una tercera llamada por parte de un supuesto funcionario de la empresa de mensajería que la induce a que lo mejor es solucionar el problema con el representante de la Dian acordando cierta suma de dinero.

Otras estrategias utilizadas por los ciberdelincuentes para engañar y estafar a sus víctimas son:

1. Entidades financieras: Página 2 de 6

División de Seguridad, Carrera 5 No. 15 - 80 BOGOTÁ D.C., Bogotá, Línea gratuita para todo el país: 018000 910 315 (571) 5878750 Exts.: 10244-10217-10297-10216-10210 – Fax: 10794, Email: seguridad.jefatura@procuraduria.gov.co, www.procuraduria.gov.co, NIT. 899999119-7 (cid:27) Discurso utilizado para engañar al usuario: i) cambio en la normativa del banco, ii) cierre incorrecto de la sesión del usuario, iii) mejoras en las medidas )etnemadinifedni odiláV( =gx1 DDRy 7Dgp zh9s YJwS emmy JmZW rodacifitnedI acinortcelEedeS/oc.vog.airudarucorp.www//:sptth LRU (cid:28) (cid:29) (cid:30) (cid:31) (cid:30) (cid:28) (cid:31) (cid:30) (cid:31) ! " # $ % & ’ ( ) (cid:30) + , . / 0 . $ de seguridad, iv) detectada intrusión en sus sistemas de seguridad, v) bloqueo de la cuenta por motivos de seguridad, etc. El objetivo es robar números de tarjetas de crédito, tarjetas de coordenadas, PIN secreto, etc. Página 3 de 6 División de Seguridad, Carrera 5 No. 15 - 80 BOGOTÁ D.C., Bogotá, Línea gratuita para todo el país: 018000 910

315 (571) 5878750 Exts.: 10244-10217-10297-10216-10210 – Fax: 10794, Email: seguridad.jefatura@procuraduria.gov.co, www.procuraduria.gov.co, NIT. 899999119-7 1 Llaman de abonados telefónicos haciéndose pasar por funcionarios de un banco, indicándole sobre la implementación gratis en tiempo real para aprobar las transacciones menores a $ 4900.000 a través de un mensaje de texto donde tiene la opción de oprimir 1 para confirmar y 2 para rechazar los movimientos. 1 Mensaje de texto donde le notifican que presenta varios días o meses en mora, que le van a embargar la cuenta bancaria y le envían una contraseña con varios dígitos para verificar su producto.

2. Pasarelas de pago online (PayPal, Mastercard, Visa, etc.)

1 Discurso utilizado para engañar al usuario: i) cambio en la normativa del servicio, ii) cierre incorrecto de la sesión del usuario, iii) mejoras en las medidas de seguridad, iv) detectada intrusión en sus sistemas de seguridad, etc. El objetivo al igual que en el caso del phishing anterior, principalmente robar datos bancarios

4. Redes sociales (Facebook, Twitter, Instagram, WhatsApp, LinkedIn, etc.)

1 Discurso utilizado para engañar al usuario: i) alguien le ha enviado un mensaje privado, ii) se han detectado conexiones extrañas en su cuenta, iii) por motivos de seguridad es necesario que se cambien las claves, etc. El objetivo es secuestrar las cuentas de usuarios y exigir el pago del rescate de la cuenta.

5. Páginas de compra/venta y subastas (Amazon, eBay, etc.)

1 Discurso utilizado para engañar al usuario: i) problemas en la cuenta del

usuario, ii) movimientos sospechosos detectados, iii) actualización de las condiciones del uso del servicio, etc. El objetivo es ofrecer un producto que nunca le va a llegar.

6. Juegos online

1 Discurso utilizado para engañar al usuario: i) fallos de seguridad en la plataforma del juego, ii) problemas en la cuenta del usuario. El objetivo es robar cuentas, datos privados, bancarios y suplantar la identidad de los usuarios.

7. Soporte técnico y de ayuda (helpdesk) de empresas y servicios (Outlook,

Yahoo!, Apple, Gmail, etc.) 1 Discurso utilizado para engañar al usuario: i) confirmación de la cuenta de usuario, ii) eliminación de cuentas inactivas, iii) actividad sospechosa detectada en la cuenta, iii) se ha superado el límite de capacidad de la cuenta, etc. El objetivo es robar cuentas y datos privados de los usuarios para pedir dinero a cambio de devolver los datos y las cuentas.

8. Servicios de almacenamiento en la nube (Google Drive, Dropbox, etc.) )etnemadinifedni odiláV(

=gx1 DDRy 7Dgp zh9s YJwS emmy JmZW rodacifitnedI acinortcelEedeS/oc.vog.airudarucorp.www//:sptth LRU 2 3 4 5 4 2 5 4 6 5 7 8 9 6 : ; < = > ? @ 4 B H I J K I : Página 4 de 6 División de Seguridad, Carrera 5 No. 15 - 80 BOGOTÁ D.C., Bogotá, Línea gratuita para todo el país: 018000 910

315 (571) 5878750 Exts.: 10244-10217-10297-10216-10210 – Fax: 10794, Email: seguridad.jefatura@procuraduria.gov.co, www.procuraduria.gov.co, NIT. 899999119-7 M El objetivo es conseguir cuentas de distintos servicios de usuarios y obtener información privada para pedir dinero a cambio de devolver los datos y las cuentas.

9. Phishing simulando ser empresas de servicios públicos M Discurso utilizado para engañar al usuario: i) información sobre una notificación, ii) una multa, iii) un fotocomparendo a su cargo, iv) un cobro coactivo, etc. El objetivo infectar el ordenador, robar datos privados, bancarios y estafar económicamente al usuario.

10. Phishing simulando ser empresas de mensajería M Discurso utilizado para engañar al usuario: i) le piden recibir una encomienda con todos los gastos pagos, ii) el paquete enviado no ha podido ser entregado, iii) tiene una encomienda en la oficina… para ser reclamada, pero ésa contiene elementos que deben ser autorizados para su ingreso al país, para la entrega debe pagar una suma adicional él envió contiene elementos controlados que pueden ser denunciados salvo que usted pague tanto dinero, etc.

11. Falsas ofertas de empleo M Discurso utilizado para engañar al usuario: oferta de puestos de trabajo especialmente para personas no calificadas (servicio doméstico, conductores, cuidadores de niños, ancianos, jardineros). El objetivo es robar datos privados que pueden ser utilizados posteriormente con distintos fines fraudulentos.

12. Mensaje de la DIAN de orden de embargo a las cuentas bancarias M Envían mensaje al correo electrónico personal y/o institucional de algunas

personas, en el cual le informan «para lo dé su conocimiento, nos permitimos informarle que nuestro sistema de información inteligente ha detectado que el estado de su declaración de renta con la dirección de impuestos y aduanas nacionales DIAN se encuentran en mora de 180 días por este motivo se ha determinado proceder conforme lo estipula la ley Art.823 hasta 843-2. Adjuntamos la información y su deuda a la fecha con una clave la cual es: dian» No es necesario dar respuesta a esta comunicación - coordinación de control extensivo de obligaciones Le recordamos que esta dirección de correo electrónico es utilizada solamente con fines informativos. Por favor no responda con consultas, ya que estas no podrán ser atendidas; así mismo, los trámites y consultas en )etnemadinifedni odiláV( =gx1 DDRy 7Dgp zh9s YJwS emmy JmZW rodacifitnedI acinortcelEedeS/oc.vog.airudarucorp.www//:sptth LRU N Q T U T N U T V U W X Y V Z [ \ ] ^ _ ‘ T a b c d e c Z línea que ofrece la entidad se deben realizar únicamente a través del portal www.dian.gov.co Formule su petición, queja, sugerencia o reclamo en Sistema PQSR de la DIAN: http://muisca.dian.gov.co/WebSolicitudesexternas/DefMenuSolicitu dNS.faces

13. Modalidad de robo a través de WhatsApp Página 5 de 6

División de Seguridad, Carrera 5 No. 15 - 80 BOGOTÁ D.C., Bogotá, Línea gratuita para todo el país: 018000 910

315 (571) 5878750 Exts.: 10244-10217-10297-10216-10210 – Fax: 10794, Email: seguridad.jefatura@procuraduria.gov.co, www.procuraduria.gov.co, NIT. 899999119-7 f Las personas tienen enlazadas sus aplicaciones como el WhatsApp, Facebook, Instagram y contactos a su teléfono, y lo que hacen los delincuentes es que se roban toda esa información. El primer paso que siguen los delincuentes es robarse la foto del perfil de la persona propietaria del celular, empiezan a enviar mensajes a nombre de esa persona: 'Hola, mira guarda mi nuevo número, soy «Pedro Pérez…» y cambié de celular'. Los delincuentes esperan un día para que sea aceptado su mensaje y en caso tal acceder a los contactos que tienen guardados en el teléfono, a quienes les envían mensajes simulando tener una situación difícil, de peligro, de emergencia u ofrecer dólares económicos a los amigos. La solución no es cambiar las claves de sus redes sociales ¡no sirve de nada! "el software malicioso que está en su celular vuelve y se roba los datos. Lo que se debe realizar es publicar en sus redes sociales lo que está sucediendo y descargar un antivirus al celular, pero no de descarga gratuita, hay que comprarlo con licencia. Recomendaciones para cuando se le presente este tipo de estafa f Utilizar como medio de comunicación las videollamadas para así corroborar que se esté realmente comunicando con ese amigo y/o familiar o acercarse a una sede física de la entidad que le esté haciendo el requerimiento. f Configurar las redes sociales bajo altos parámetros de seguridad que ayuden a mitigar esta clase de riesgos. f Verificar la legitimidad del sitio web. Fíjese siempre en la URL para asegurarse

que está en la página web oficial del sitio que está utilizando y que no fue llevado a una web de suplantación.

Ejemplo: http://muisca.dian.gov.co/WebSolicitudesexternas/DefMenuSolicitudNS.face s - URL maliciosa por http sin candado.

Para comprobar la seguridad de un sitio web, fíjate en el icono situado a la izquierda de la dirección web:  Es seguro  Información o No es seguro  No es seguro o Peligroso f Use los filtros antispam que facilitan los clientes de correo electrónico; también puede ayudarse de herramientas específicas que bloquean el correo no deseado. )etnemadinifedni odiláV( =gx1 DDRy 7Dgp zh9s YJwS emmy JmZW rodacifitnedI acinortcelEedeS/oc.vog.airudarucorp.www//:sptth LRU g h i j i g j i k j l m n k p q r s t u v i w x y z { y p Página 6 de 6 División de Seguridad, Carrera 5 No. 15 - 80 BOGOTÁ D.C., Bogotá, Línea gratuita para todo el país: 018000 910 315 (571) 5878750 Exts.: 10244-10217-10297-10216-10210 – Fax: 10794, Email: seguridad.jefatura@procuraduria.gov.co, www.procuraduria.gov.co, NIT. 899999119-7 | Configura la opción antiphishing que incorporan los navegadores:  El Filtro SmartScreen de Internet Explorer ayuda a identificar sitios web notificados como de suplantación de identidad (phishing) o de malware.  Protección contra el malware y el phishing en Firefox.

 Protección contra phishing y software malicioso en Google Chrome.  Evitar la suplantación de identidad (phishing) en Safari.  En caso de sospechar que está siendo víctima de esta modalidad de estafa, denunciar vía electrónica a:  https://adenunciar.policia.gov.co/adenunciar/default.aspx,  https://caivirtual.policia.gov.co/ Telefónicamente al número 320-2948647 – Ciberseguridad de la Policía Nacional  Informar a la Oficina de Sistema y a la División de Seguridad, en el momento en que reciba este tipo de amenazas a través del correo institucional. Atentamente,

Coronel (RA) CARLOS ALBERTO VARGAS RODRÍGUEZ

Jefe División de Seguridad Proyectó: Astolfo Rivas/Martha Cárdenas Fuente: Policía Nacional – Dirección de Investigación Criminal e Interpol; Dirección Antisecuestro y Antiextorsión. https://www.osi.es/es/actualidad/blog/2014/04/11/aprendiendo-identificar-los-10-phishing-mas-utilizados-por-ciberdelincuen )etnemadinifedni odiláV( =gx1 DDRy 7Dgp zh9s YJwS emmy JmZW rodacifitnedI acinortcelEedeS/oc.vog.airudarucorp.www//:sptth LRU