La licenciada Sandra Arellano detalló a Nord24 que el ataque homográfico consiste en registrar dominios casi idénticos a los de bancos y marcas reales, reemplazando letras o usando caracteres visualmente iguales.
La estafa de letras gemelas es una de las modalidades de fraude digital que más crece y que apunta directamente a los usuarios de bancos y billeteras virtuales. En diálogo con Nord24, la licenciada en Criminalística Sandra Arellano explicó en qué consiste y cómo operan los delincuentes. “La estafa de letras gemelas, técnicamente conocida como ataque homográfico, consiste en registrar dominios web que son casi idénticos a los de las marcas o bien bancos reales, reemplazando letras o bien usando caracteres visualmente iguales para engañar al usuario”, precisó la especialista, y agregó que “el modo de operandi consiste en que los ciberdelincuentes se aprovechan de que el ojo humano tiende a leer en bloque y no letra por letra”.
Arellano describió las principales tácticas que utilizan los atacantes para hacer pasar un sitio falso por uno legítimo. “Sus principales tácticas incluyen sustitución de caracteres visuales. Esto quiere decir que utilizan letras que se ven idénticas en la pantalla. Como, por ejemplo, reemplazan la letra L minúscula por el número uno o bien por la I minúscula. También podrían reemplazar la letra O por el número cero. O bien podrían utilizar el alfabeto cirílico o griego, en donde la letra A o la letra O se ven exactamente iguales a las de nuestro alfabeto, pero dirigen a un servidor delictivo”, enumeró. Y sumó otra variante: “Otra manera sería mediante el engaño por omisión o adición. En este caso particular, podría haber errores ortográficos comunes o bien se podría agregar una letra repetida”.
La especialista también explicó cómo se completa el engaño una vez que el sitio falso está listo. “Y una vez que se tiene el sitio web, envían un enlace mediante el correo electrónico, mensaje de texto por SMS o bien mediante anuncios patrocinados. Al ingresar en ese sitio web, pedirán credenciales, contraseñas o bien datos de la tarjeta”, señaló Arellano, en un esquema en el que la víctima cree estar operando en la página de su banco mientras entrega sus datos a los delincuentes.
Frente a ese panorama, la licenciada enumeró una serie de recomendaciones concretas para evitar caer en la trampa. “Para evitar caer en el engaño es muy importante tener en cuenta las siguientes recomendaciones: no usar los buscadores para ingresar al home banking, no ingresar por enlaces que lleguen por WhatsApp, correo electrónico o redes sociales, inspeccionar bien la URL, que estén bien escritas las palabras, y activar el doble factor de autenticación para todas las cuentas”, concluyó Arellano, quien insistió en que la prevención y la verificación manual del sitio son las mejores herramientas para proteger las cuentas bancarias y los datos personales.
