ESET, compañía de seguridad informática, comparte información sobre una campaña que busca engañar a los usuarios mediante la suplantación de identidad del Seguro Obligatorio de Accidentes de Tránsito (SOAT).
ESET ha detectado una serie de fraudes en los que ciberdelincuentes utilizan sitios web falsos para suplantar la identidad de aseguradoras legítimas y engañar a los usuarios colombianos que buscan tramitar el Seguro Obligatorio de Accidentes de Tránsito (SOAT).
Debido a la obligatoriedad del SOAT para todos los vehículos en Colombia, este seguro se ha convertido en un objetivo atractivo para los estafadores. ESET ha identificado serie de sitios fraudulentos que inducen a las víctimas a realizar pagos a los ciberdelincuentes y a proporcionar información confidencial y financiera, la cual puede ser utilizada en futuras estafas.
Imagen: Ejemplo de sitio falso para tramitar el SOAT
Imagen: Ejemplo de sitio falso para tramitar el SOAT
Métodos de estafa
Las víctimas pueden llegar a estos sitios a través de publicidad engañosa que aparece en redes sociales y sitios de noticias legítimos, haciéndose pasar por compañías de seguros auténticas. Además, estos sitios fraudulentos pueden aparecer en los primeros resultados de los motores de búsqueda gracias a técnicas de optimización (SEO) que utilizan palabras clave y referencias externas.
Imagen: Ejemplo de sitio falso con formulario para tramitar el SOAT
En estos sitios, se ofrecen cotizaciones aparentemente rápidas y económicas, solicitando información personal como número de documento, nombre completo, número de teléfono y, en algunos casos, la matrícula del vehículo. Esta información puede ser utilizada para cometer fraudes o robos de identidad.
Imagen: Ejemplo de sitio falso que redirige a un chat para realizar el trámite
Una vez que el usuario proporciona sus datos, es redirigido a un chat para hablar con un supuesto operador, quien, utilizando un perfil no verificado, convence a la víctima de realizar el pago. En esta etapa, el operador desaparece o envía documentos falsificados sin validez legal. Además de la pérdida económica, este último punto es especialmente peligroso, ya que un conductor con un SOAT falso puede ser multado o detenido, y no estará cubierto en caso de accidente.
Debido a que, tal como indica su nombre, contar con el Seguro Obligatorio de Accidentes de Tránsito (SOAT) es de carácter obligatorio para todos los vehículos que circulan en Colombia, lo convierte en un instrumento atractivo para los estafadores. Se han reportado más de veinte sitios engañosos que llevan a la víctima a pagarle a ciberdelincuentes, y a darles información confidencial y financiera que podrán usar para futuras estafas.
Recomendaciones
Para evitar caer en estos engaños, ESET ofrece las siguientes recomendaciones:
• Realizar la compra o contratación del SOAT a través de las páginas web oficiales de aseguradoras confiables y de buena reputación.
• Desconfiar de sitios web que ofrezcan el servicio a precios demasiado atractivos.
• Verificar la información de la compañía antes de realizar el pago.
• Evitar pagos por transferencias y desconfiar de organizaciones que utilicen aplicaciones de mensajería con contactos no verificados para enviar cotizaciones o solicitar información.
• Contactar directamente con la aseguradora si se tiene alguna duda sobre la legitimidad de un sitio web.
«La suplantación de identidad en sitios web para la tramitación del SOAT es una técnica cada vez más utilizada por los ciberdelincuentes. Es fundamental que los usuarios verifiquen la autenticidad de los sitios antes de proporcionar información personal y realizar pagos. La educación y la prevención son claves para evitar caer en estas estafas y proteger nuestra información.», señala Martina López, especialista en seguridad informática del Laboratorio de Investigación de ESET Latinoamérica.