Es falso que filántropo Leonardo Farkas regale dinero por Facebook: es phishing
"Estoy en muy mala situación, sin trabajo, ojalá me ayude", comentó uno de los usuarios, dirigiéndose a la fanpage falsa. La publicación invitaba a visitar una página web de estafas por Internet que pedía datos de la tarjeta de crédito, como el código de seguridad.
La página de Facebook no oficial Leonardo Farkas 2020 compartió el 23 de junio una publicación en la que ofrecía dinero a nombre del conocido empresario y filántropo chileno. De acuerdo al post, solo bastaba comentar la inicial del nombre, compartir el estado y registrarse en una página web para recibir un “regalo” económico que iba desde los 3.000 hasta los 10.000 dólares.
En menos de dos semanas, la publicación fue compartida unas 14.000 veces y recibió más de 5.000 interacciones. Algunos usuarios agradecieron el supuesto desprendimiento del filántropo Leonardo Farkas y otros denunciaron la estafa.
Publicación de Facebook era personalizada.
Comentarios en la publicación de la fanpage falsa Leonardo Farkas 2020.
Anteriormente, ya comprobamos que publicaciones similares sobre Dwayne ‘La Roca’ Johnson y Vin Diesel eran falsas. Se trataba de casos de phishing, es decir, robo de datos por Internet a través de la manipulación emocional. Su nombre de deriva del verbo “pescar”, en inglés.
Si bien Farkas ha ofrecido dinero en varias ocasiones a personas de bajos recursos, lo ha hecho a través de su cuenta oficial de Twitter (que tiene check azul).
Consciente de que su nombre se utiliza en estafas, el magnate denunció hace cuatro años la suplantación de su identidad a través de su fanpage oficial Leonardo Farkas Klein. Por lo tanto, la página de Facebook Leonardo Farkas 2020 es falsa.
Sin embargo, debido a la viralidad del post falso, decidimos seguir los pasos que indicaba para obtener evidencia gráfica del engaño. Así, después de comentar la publicación, recibimos un mensaje automático que nos pedía compartirla en varios grupos y registrarnos en una web anónima para “obtener el premio”.
Mensaje pedía registrar datos en una página.
El texto de la página a la que accedimos decía: “Para recibir un regalo mío, registre su nombre ahora. (...) Todo lo que tiene que hacer es crear una cuenta (prueba en el sitio de mi patrocinador) que financia este premio”. La parte inferior contaba con gran cantidad de comentarios que daban fe de este inexistente bono económico.
Página pedía dar datos para una prueba del "patrocinador".
Usuarios aseguraban haber recibido dinero pero la foto era una captura de un noticiero.
Por ejemplo, a través de una búsqueda de imágenes, encontramos que una de las fotos del dinero supuestamente “recibido” en realidad se había publicado antes en un artículo de Mail Online de septiembre del 2016.
Fotografía ya está en Internet al menos desde el 2016.
Por otro lado, la imagen que mostraba a Leonardo Farkas cogiendo fajos de billetes era parte de una publicación falsa de Facebook denunciada por el empresario chileno en diciembre del 2016, de acuerdo a BiobioChile.
BiobioChile informó que la fanpage Leonardo Farkas Presidente 2022 era falsa.
Otro elemento engañoso era el video de YouTube titulado “Leonardo Farkas solidario con chañaralina de escasos recursos” insertado en la página. Las imágenes son reales pero circulan en Internet al menos desde el 2012.
La página contenía imágenes que dirigían a diferentes sites: uno de ellos nos llevaba a la web de un software y otro a una plataforma donde se podían ver videos, correspondiente a una dirección URL desconocida <signup.keepsafevpn.com>.
Tras insertar un correo electrónico y una contraseña, apareció un formulario donde pedían nombre y apellidos, además del número y código de seguridad de la tarjeta de crédito. Este es un signo de alerta, ya que, con esta información en su poder, los estafadores podrían retirar dinero de una cuenta bancaria.
Su objetivo es obtener los datos de la tarjeta de crédito.
“El punto final de la estafa es cuando te piden realizar una acción: poner tus datos personales, escribir el número de tarjeta, enviar un monto por una cuenta bancaria o bajar un archivo”, comentó Fabio Assolini, analista senior de seguridad en Kaspersky. En ese sentido, consideró que para un usuario podía ser difícil identificar un ataque de phishing revisando solamente la URL y recomendó encargar este análisis a un antivirus.
“Las estafas que encontramos en Internet son de las más variadas, hay sitios falsos de bancos; tiendas en línea falsas, donde uno hace el pago con la tarjeta y (...) nunca recibe el producto. Incluso utilizan el tema de la pandemia para engañar a la gente”, señaló Assolini a La República.
Como apuntamos líneas arriba, es peligroso dar el código de seguridad a una página web desconocida. “El número de seguridad CVV de las tarjetas de crédito y débito suele usarse como un factor adicional de protección para comprobar que el usuario que está efectuando la compra la tiene en ese momento junto a él”, explicaron desde el Banco de Crédito del Perú (BCP). Pero también existen verificaciones adicionales. “Por ejemplo, si es una tienda online, reconfirmamos la operación mediante un correo autorización con un código de seguridad. Otros bancos envían un código vía SMS”, ahondaron.
Conclusión
La fanpage Fabio Assolini 2020 no es oficial, la página web donde ofrecen dinero contiene comentarios fraudulentos y todo el procedimiento busca obtener datos confidenciales a través del engaño. Por lo tanto, consideramos que esta publicación es falsa. Concretamente, se trata de un caso de phishing.
Recomendaciones para evitar estafas por Internet
Los ataques de phishing contra celulares se duplicaron en marzo, según una investigación de Kaspersky. La compañía de ciberseguridad detectó un aumento del 117 % en este tipo de estafa en Perú respecto al mes de febrero. Aosslini comentó que esto podría deberse a que las personas estaban usando la banca móvil durante la cuarentena.
A través de su página web, la Autoridad Nacional de Protección del Consumidor recomendó desconfiar de aquellas ofertas “que parezcan demasiado buenas para ser verdad”, comprobar los antecedentes de los vendedores, proteger la computadora mediante el uso de antivirus y evitar compartir datos personales.
Por su parte, desde el BCP recomendaron “digitar directamente en la barra de direcciones la página web a visitar, verificar la autenticidad de la sesión, revisar que los datos sean correctos y que toda la información coincida con la del usuario, mantener siempre un antivirus actualizado y no realizar operaciones desde una cabina de Internet ni redes inalámbricas públicas”.
*Si duda sobre la certeza o falsedad de una publicación en redes sociales, puede pedir a La República que compruebe la información. Envíe su solicitud al apartado Contacto o escríbanos a nuestro WhatsApp (+51 997 883 271).
Newsletter Verificador LR
Suscríbete aquí al boletín del Verificador de La República y recibe cada viernes en tu correo electrónico los artículos de fact-checking desmintiendo la información falsa que circula en Internet.