Estafas, todo Venezolano últimamente tiene un cuento sobre el tema, todos sabemos de “María” de “Ana” y de fulanita y menganita que te dicen “hola” por WhatsApp; la sabiduría ancestral de mi tio Pedro cuando estaba ebrio me preparo para estos casos, ya que en mi tierna infancia, cuando aun no entendía el chiste del Cocuy Leal (cuando iba a la licorería preguntaba si había “leal del grande” o “leal-del-chiquito”) , me dijo que la técnica infalible para colearse en una fiesta era llegar y decir que te había invitado “el gordo” o “el negro”, porque en todas las fiestas siempre hay alguno de esos dos personajes y obviamente la cosa funciona en tantos niveles y situaciones que la estafa no iba a ser la excepción. TODO EL MUNDO CONOCE A UNA MARIA, lo curioso y de hecho , de lo que la gente incauta menos se da cuenta es de que Maria la pelabolas ahora anda vendiendo dólares y muchas veces la gente que cae también lo son, pero son “echaitos pa lante” que llaman al comodín, que si tiene la plata y le ofrecen los benditos dólares y PUM! Estafado el comprador, endeudado el echaito pa´lante (y metido en problemas como le paso a una fulana que yo conozco) y “Maria” feliz como una lombriz con la plata.

Aca viene el dilema ¿Qué hacer? Mucha gente lo publica en las redes sociales, pero eso no es suficiente, la verdad es que en las redes la gente lo comparte, muchos se enteran, pero de ahí no pasa, incluso viene alguien y te pone los datos del elector del CNE y te dicen “Aquí vive”MENTIRA NOJODA! Eso es solo el lugar donde vota, no donde vive, los datos reales se sacan del SENIAT, si te logras hacer con la dirección (el usuario y la clave por lo general son el numero de cedula con la “V” adelante) ahí estas mas cerca de llegar al asunto. Aun sabiendo que si llegas con eso a formular la denuncia te puedes meter en problemas , porque eso se puede catalogar como Acceso indebido a sistema informático, delito por el cual se paga cana y son 8 años; pero la cosa es que si llegas sin nada, las autoridades no hacen nada tampoco (como cosa rara), por eso es que digo que hay que llevarles al CICPC la tarea hecha para que te tomen en cuenta, pero como dije, es un arma de doble filo.
Aja, entonces, llevar un rif de un estafador puede resultar ser algo ilegal por la forma en que lo obtuviste , es como el chisme que te corroe las entrañas y no puedes comentar por la forma en que te enteraste revisando lo que no debías, así que yo opino que la única situación lógica acá, para nosotros es aprender a identificar las situaciones de riesgo y defendernos antes de que suceda nada y que se joda el “echaito pa`lante” , porque nadie lo mando de pendejo.

Señales de peligro

Es obvio para muchos , pero para los que no lo saben, SI SUENA DEMASIADO BUENO PARA SER VERDAD, NO LO ES. Esta es una máxima con la que debe vivir todo aquel que tenga acceso a cualquier sistema informatico, para empezar, ni Nestle, ni Coca Cola, ni Adidas dan regalos por Whatsapp a nadie nunca y si lo hicieran seria a través de su pagina oficial, no a través de un una pagina de dudosa procedencia con un nombre raro alojada en un servidor gratuito.

Una búsqueda rápida por la web (sin hacer click en el , solo buscando la palabra en el buscador) nos dará una idea rápida de que se trata , luego viene buscar la terminación de la pagina, que por lo general no es .com .net ni nada de las terminaciones comerciales sino paginas .tk .yz o con nombres de servidores gratuitos en ella.

Estas muy tranquilo viendo memes en el teléfono, te llega un mensaje por ws de una rifa a la que nunca te inscribiste, peor ganaste, haces click y resulta que te has ganado un Toyota corolla 2021 (literalmente un amigo mio se creyó esto) y pum!! Ya tienen tu IP , sigues adelante, te registras para recibir tu premio, Nombre, Apellido, Telefono, Direccion…. Que jodido estas, ya lo tienen todo. Para empezar , con la dirección IP se puede hacer mucho mas de lo que la gente cree, desde saber tu ubicación real hasta entrar a tu teléfono por puertos que tu no sabes que existen ni para que sirven.
Aca es donde la gente me pregunta, para que querria alguien mis datos? Pues fácil, eso se llama “triangulación de datos”, tienen tu numero de teléfono por allá, tu nombre por aca, tu dirección allá, tienen todo, luego te contactan, te amenazan, te extorcionan y te dicen que te tiene pillado, y son dos posibilidades, o te esta escribiendo un sujeto cualquiera desde su cuarto diciendo que es el líder de X banda o te esta escribiendo el verdadero líder de X banda y si esta dispuesto a actuar, no hay mas nada que decir, esas son las posibilidades y por eso debes evitar caer en esos engaños.

La ultima vez que me paso esto fue asi

Para empezar yo no tengo ninguna tia Eladia, ni mucho menos ningún familiar con covid o sospechoso

Mucho menos tengo tengo ningún problema en la pierna (ni 100$ en Banesco tampoco XD) además aquí cambie de Eladia a Eulalia y no se dio cuenta

Aca viene el detalle, cuando me mando los datos , yo averiguo el nombre del titular de la cuenta (aunque aveces las cuentas son prestadas, pero eso igual es una caída para ellos) y con el link que le estaba mandando, que en realidad lo redireccionaría a Google averiguo la ip del teléfono, el modelo y algunos otros datos de interés

con ese mensaje se asusto y me bloqueo, intente llamar y tambien me habia bloqueado las llamadas

Pero ¿Qué paso aca?
Bueno , obviamente me bloqueo, pero se llevo un susto, la cosa no fue mas allá porque yo tampoco tenia tiempo para investigar mas ni para hacer una denuncia, que de paso no procede porque técnicamente no fui estafado, aunque podría proceder como intento de estafa, pero el estando en coro y yo en valencia… nah.

¿Como puede hacer tu lo mismo?
Primero hablemos de la seguridad, como explique antes, la mayoría de los casos los estafadores de “María” son gente común, peor aveces no, por lo que no recomiendo a nadie ue este jugando con estas cosas, lo de seguir la corriente es sencillamente para darle datos falsos y comprobar que en efecto se trata de una estafa y mi recomendación al usuario promedio es bloquear ese numero por todos lados y listo, de ahí no pasa mas.
Al usuario un poco mas avanzado que quiera entender mejor lo que paso le digo, primero que nada, una buena costumbre es usar una VPN en el teléfono, en la PC o en donde sea que te conectes, asegurar tu red de WIFI, actualizar el firmware de tus dispositivos , usar el firewall, cerrar los puertos abiertos en tu red, en resumen: blindarte lo mejor posible.
Se que suena demasiado, pero una vez que empiezas a estudiar seguridad informática te das cuenta que nunca es demasiado.

En post futuros estaré hablando un poco sobre seguridad informática y hacking ético, así que si quiere enterarte y aprender un poco mas de lo que hablo no olvides suscribirte.
Volviendo al tema, una vez blindado (por la seguridad de tus datos) , lo mas sencillo que puedes hacer es averiguar los datos personales del titular de la cuenta que te suministraron, esto lo puedes hacer fácilmente por la pagina del CNE o por www.dateas.com , como mencionaba antes, estos datos aveces no son los de la persona que esta escribiéndote (aunque se han visto muchos casos de personas que caen porque usaban sus cuentas personales para estafar y caen mas rápido que Edgar en aquel memorable video

Edgar en un GIF solo apto para melancólicos

Pero un asi, un nombre real de cualquiera de ellos es un avance, si se los dices se asustan mucho por lo general aunque aveces lo niegan, pero ellos saben que aun en el peor de los casos, si no son ellos mismos, la cuenta es de alguien cercano, que confía en ellos tanto como para prestarles la cuenta y que si le llega a caer l policía a esa persona no va a dudar en delatarlos.
Ahora vamos con lo mas interesante
¿como obtenemos su IP y datos del móvil?
Sencillo

De ahí en adelante, tu decides que hacer.
En mi caso, siempre terminan quemándome, otra cosa es que por medidas de seguridad , tampoco le aconsejaría a nadie que este amenazando a nadie, ni que use como referencia entes gubernamentales (como hice yo porque ese dia andaba molesto) porque eso talvez pudiera causar problemas, aunque si lo ves bien ¿que va a hacer el estafador? Demandarme por intimidación y acoso? Por irónica que parezca la cosa , eso es posible, así que mientras mas anónimo permanezcas y menos trates de involucrarte con esa clase de gente, pues mucho mejor. lo primero que hay que hacer es crearse una cuenta en https://grabify.link/, escoges un link que te guste, o haces como yo, pones el de Google , creas el link falso y se lo envias con cualquier excusa para que lo abra, cuando lo abra, en la página te aparecerán los datos del teléfono.