El trabajo periodístico, dirigido por Juan David Laverde Palma, documenta cómo decenas de colombianos aseguran haber perdido sus ahorros tras confiar en el llamado “coach Leonardo”. En ENTER,CO retomamos los hallazgos de esa investigación y damos crédito a ese medio, que recogió testimonios, documentos y la versión del propio señalado.

Más que una historia sobre tecnología, el caso revela cómo el lenguaje de la innovación puede convertirse en herramienta de persuasión. Ramírez ofrecía participar en supuestos “acuerdos de capitalización de perfiles digitales”, respaldados —según decía— por un algoritmo capaz de recopilar datos de usuarios en redes sociales para venderlos a grandes empresas. El relato incluía referencias a directorios internacionales y a una regulación en Estados Unidos que, afirmaba, protegía la inversión.

Uno de los puntos que más peso tuvo en la confianza de los inversionistas fue la mención de Kimbal Musk, a quien presentaba como vinculado al negocio. El apellido inevitablemente remitía a Elon Musk, una asociación que, según los testimonios recogidos por El Espectador, reforzaba la idea de estar ante una oportunidad en “las grandes ligas” de la publicidad digital.

La oferta  consistía en invertir desde 1.000 dólares y recibir una rentabilidad del 20 % en 35 días hábiles. Al inicio, varios participantes obtuvieron pagos, lo que generó confianza y motivó aportes mayores. También había incentivos por referir nuevos clientes, una dinámica que hoy algunos afectados comparan con esquemas piramidales del pasado.

Cuando la promesa digital se convirtió en denuncia

De acuerdo con la investigación de El Espectador, el modelo comenzó a fracturarse en 2023. Los retrasos en los pagos se volvieron frecuentes y las explicaciones apuntaban a supuestos bloqueos bancarios o a la necesidad de abrir cuentas en el exterior. Con el tiempo, los desembolsos cesaron.

Los testimonios recopilados hablan de deudas, propiedades comprometidas y conflictos familiares derivados de las pérdidas. Las cifras que calculan las víctimas alcanzan varios millones de dólares. El caso ya es materia de indagación por parte de la Fiscalía.

Consultado por El Espectador, Leonardo Ramírez negó haber cometido estafa y sostuvo que cuenta con respaldo jurídico para demostrar la legalidad de su operación. Afirmó que algunos inversionistas no siguieron los procedimientos indicados. La controversia, por ahora, se traslada a los estrados judiciales.

El reportaje original —que incluye documentos, audios y relatos detallados— está disponible en El Espectador. Más allá de un nombre propio, la historia abre preguntas sobre la responsabilidad en la promoción de inversiones digitales y el papel de la verificación en tiempos donde la promesa de éxito viaja más rápido que las pruebas que la sustentan.

Imagen: Montaje ENTER.CO/ Archivo Particular 

La amenaza fue reportada inicialmente por el usuario de X @g0njxa, quien destacó el diseño casi idéntico del sitio falso respecto al original. Sin embargo, algunos detalles delatan su falsedad:

• URL Sospechosa: la dirección web del sitio fraudulento difiere de la oficial. ESET recomienda verificar siempre la URL antes de ingresar información sensible.
• Botón de Descarga: mientras que el sitio legítimo de DeepSeek ofrece un botón “Start Now” para usar la herramienta directamente en línea, el sitio falso incluye un botón “Download Now”, que redirige a la descarga de un archivo ejecutable malicioso.

Características del Malware Detectado

Si un usuario hace clic en el botón “Download Now” del sitio apócrifo, se descarga un archivo ejecutable (.exe) con el nombre de DeepSeek. Según ESET, este archivo es identificado como Win32/Packed.NSIS.A. Hasta el momento, la actividad maliciosa ha sido registrada en China, Rusia y otros países de Europa.

El dominio utilizado por el sitio falso también ha sido vinculado con otras páginas fraudulentas que distribuyen malware, haciendo uso de una firma digital asociada a una supuesta empresa llamada K.MY TRADING TRANSPORT COMPANY LIMITED para intentar evadir los sistemas de seguridad.

Te puede interesar: Empezaron las prohibiciones: Italia elimina DeepSeek de las tiendas de aplicaciones

Recomendaciones para evitar estafas y malware en tus dispositivos

Ante esta situación, ESET ha compartido una serie de consejos para protegerse de estas amenazas:

• Verificar la URL: asegurate de escribir manualmente la dirección del sitio web oficial letra por letra, en lugar de hacer clic en enlaces sospechosos.
• Evitar descargas innecesarias: DeepSeek no requiere instalación; cualquier sitio que solicite una descarga es un posible riesgo.
• Analizar archivos antes de ejecutarlos: utiliza soluciones de seguridad confiables para escanear archivos descargados.
• Consultar fuentes confiables: mantente informado sobre posibles riesgos y campañas activas a través de fuentes confiables.

Aunque la actividad maliciosa se ha detectado principalmente en algunos países de Europa y Asia, ESET advierte que este tipo de campañas podría expandirse a otras regiones, incluyendo América Latina. Por ello, la precaución es clave al acceder a herramientas en línea.

Imagen: Clint Patterson

En ENTER.CO te contaremos sobre los principales métodos de estafa que están circulando en Discord, según informó la compañía de ciberseguridad ESET, y cómo puedes protegerte de ellos.

Principales Estafas en Discord

Bots de Scam y Phishing

Los bots en Discord pueden ser una herramienta útil para automatizar tareas en un servidor, pero también son empleados para enviar mensajes directos con enlaces maliciosos. Al hacer clic en estos enlaces, los usuarios podrían descargar malware en sus dispositivos, exponiéndolos al robo de información o a ser parte de una botnet utilizada para cryptojacking.

Estafas de Criptomonedas

Una de las estafas más recurrentes en Discord involucra falsos ofrecimientos relacionados con criptomonedas. Los usuarios reciben enlaces que imitan a plataformas reconocidas y prometen premios en criptoactivos a cambio de completar un registro. Durante este proceso, los estafadores recopilan datos personales, incluidas direcciones, documentos de identidad y contactos, que luego venden en la dark web. También pueden solicitar un “depósito inicial” que nunca recuperarás.

Fraude de Discord Nitro

Discord Nitro es una versión premium que permite acceso a beneficios exclusivos como emojis personalizados, transmisiones en alta definición y mayor capacidad de transferencia de archivos. Los estafadores aprovechan esto para engañar a los usuarios con supuestas ofertas gratuitas.

Las variantes más comunes son:

• Mensajes masivos de bots: los usuarios reciben enlaces a páginas de inicio de sesión falsas donde los datos introducidos son robados.
• Mensajes de amigos comprometidos: las cuentas de tus amigos podrían ser hackeadas y usadas para enviarte enlaces de phishing o malware disfrazado de juegos o aplicaciones.

Te puede interesar: ¡Alerta!, estafas en Google Maps y Waze aumentan, ¿cómo protegerte?

Descarga de Malware

Discord permite la transferencia de archivos, lo que es aprovechado por los ciberdelincuentes para enviar malware oculto en documentos, juegos o videos. Incluso podrían emplear la versión premium Nitro para compartir archivos de mayor tamaño con códigos maliciosos.

Estafa de Baneo

En este caso, los usuarios reciben mensajes alertándolos de que su cuenta ha sido reportada o baneada. Los estafadores les piden datos personales y financieros, como contraseñas o información de tarjetas de crédito, para “reactivar” la cuenta. Obviamente, esto es un fraude.

¿Cómo Protegerte?

ESET recomienda seguir estas prácticas de seguridad para evitar caer en estafas:

• Infórmate: mantente actualizado sobre los tipos de estafas que circulan en Discord y cómo operan los ciberdelincuentes.
• Actualiza el software: asegúrate de tener la última versión de Discord y del sistema operativo en todos tus dispositivos.
• Evita enlaces sospechosos: nunca hagas clic en enlaces de remitentes desconocidos o que prometan ofertas que parecen demasiado buenas para ser verdad.
• No descargues archivos de extraños: incluso si vienen de alguien que conoces, verifica que no sean maliciosos.
• Doble Factor de Autenticación (2FA): activa esta función para añadir una capa extra de seguridad a tu cuenta.
• Desconfía de ofertas gratuitas: si algo normalmente tiene un costo, desconfía de cualquier promesa de obtenerlo sin pagar.
• Instala una solución de seguridad confiable: un buen antivirus puede bloquear amenazas antes de que afecten tu dispositivo.

Imagen: ELLA DON

Detección de enlaces sospechosos

Una de las principales mejoras se centra en la identificación de enlaces potencialmente peligrosos en los mensajes. Google Messages analizará los enlaces recibidos y, si detecta alguna actividad sospechosa, advertirá al usuario antes de que interactúe con el contenido. Este paso preventivo es crucial en la lucha contra las estafas de phishing, donde los delincuentes engañan a las personas para que ingresen información confidencial en sitios falsos.

Verificación de remitentes

Otra nueva función es la verificación de remitentes. Esto significa que Google confirmará la identidad de ciertos emisores de mensajes, especialmente en el caso de empresas, para garantizar que los usuarios solo reciban comunicaciones de fuentes confiables. Los remitentes verificados aparecerán con una insignia que indica que son legítimos, ayudando a los usuarios a distinguir entre mensajes auténticos y fraudulentos.

Te puede interesar: Este es el nuevo truco de Android para proteger tu información en caso de robo o pérdida

Protección contra mensajes fraudulentos

La aplicación también introduce una mejor identificación de mensajes fraudulentos. Si Google Messages detecta un mensaje potencialmente engañoso, notificará al usuario con una alerta. Esto podría incluir intentos de phishing o fraudes comunes, como premios falsos o solicitudes de información bancaria. Estas alertas proporcionarán más contexto para que los usuarios puedan tomar decisiones informadas sobre si responder o no.

Filtro automático de spam

A través de la inteligencia artificial y el machine learning, Google Messages ahora filtrará automáticamente los mensajes de spam. Esta función separa los mensajes potencialmente peligrosos o no solicitados del resto de las conversaciones, evitando que el usuario reciba notificaciones por SMS y asegurando que no aparezcan en su bandeja de entrada principal.

Reporte de mensajes sospechosos

Finalmente, se ha añadido una función para que los usuarios puedan reportar mensajes sospechosos directamente desde la aplicación. Al hacerlo, Google podrá mejorar aún más sus mecanismos de detección de fraudes y proteger mejor a toda la comunidad de usuarios de Android. Esta herramienta refuerza el esfuerzo colectivo de los usuarios y Google para detener la propagación de mensajes maliciosos.

En un entorno donde los ataques cibernéticos están en aumento, estas herramientas representan un paso adelante en la seguridad móvil.

Imagen: Alicia Christin Gerald

“Uno de los últimos trucos consiste en utilizar técnicas de suplantación de identidad mediante códigos QR, conocidas como “quishing”, para espiar o robar datos de pago. De hecho, no es muy diferente de los trucos que utilizan códigos QR falsos en los parquímetros, y quienes conducen vehículos eléctricos deben tener cuidado con este tipo de amenaza en las estaciones de recarga.”, comenta Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

El quishing resulta de la mezcla entre las palabras phishing y código QR. Los estafadores colocan códigos QR falsos sobre los auténticos. Cuando estos son escaneados, llevan a las víctimas a un sitio de phishing para recoger sus credenciales/información o descargar malware.

Te puede interesar: Quishing en Colombia: cómo protegerse de esta estafa

En este caso, los delincuentes encontraron una forma de adaptar la estafa a la nueva moda de los vehículos eléctricos que recorre el mundo. Según informes del Reino Unido, Francia y Alemania, los estafadores están pegando códigos QR maliciosos encima de los legítimos en las estaciones de recarga públicas. El código debe llevar a los usuarios a un sitio web donde pueden pagar la electricidad al operador de la estación (por ejemplo, Ubitricity).

Sin embargo, si escanean el código falso, serán conducidos a un sitio de suplantación de identidad similar que les pedirá que introduzcan sus datos de pago, que serán recopilados por los ciberdelincuentes. Se afirma que el sitio correcto se cargará en el segundo intento, para garantizar que las víctimas puedan finalmente pagar por el cargo. En algunos informes también sostienen que los ciberdelincuentes podrían estar utilizando tecnología de interferencia de señal para impedir que las víctimas utilicen sus aplicaciones de recarga y obligarlas a escanear el código QR malicioso.

Por ahora este tipo de estafas parecen quedarse en Europa, sin embargo es momento de tomar medidas contra este tipo de prácticas delictivas antes de que sea tarde.

Imagen: Pixabay

Uno de los peligros que más se ha expandido respecto a la inteligencia artificial (IA) es la suplantación de personas para estafar en internet. Con ayuda de nuevas herramientas que crean videos a partir de la IA, los delincuentes cibernéticos están aprovechándose de sus víctimas en internet, quienes caen ante supuestas promociones o anuncios de inversión auspiciados por famosos. 

Este es el caso de Verónica Alcocer, quien fue suplantada con IA para promocionar una plataforma de trading. En el video se ve a la primera dama en una supuesta entrevista, donde menciona que ella misma ha invertido en la plataforma de mercado financiero virtual, con el que se puede ganar mucho dinero. 

El clon de Alcocer dice sentirse orgullosa de participar en esta nueva estrategia que busca impulsar la economía de Colombia. “Esta estrategia [que] está diseñada para impulsar la economía de nuestro país y ayudar a todos y cada uno de ustedes”, menciona la IA de Alcocer en el video. “He probado personalmente esta estrategia y puedo decir con confianza que funciona al 100%”, continúa. 

Te puede interesar:Estafadores pueden robar tu cuenta de WhatsApp solo con tu número: así puedes evitarlo

Los estafadores solicitan tan solo $208 mil pesos colombianos para que las víctimas puedan “empezar a ganar dinero en la plataforma”. Pero, por fortuna, la primera dama de la república utilizó su cuenta en X (anteriormente Twitter) para comentar a sus seguidores sobre este engaño cibernético. 

“Circula un video falso creado con inteligencia artificial que simula ser yo e invita a invertir en plataformas de trading”, mencionó Alcocer. “¡No caigan en esa estafa! Hago un llamado a usar las herramientas digitales con ética y responsabilidad, sin dañar o engañar a los demás”, concluyó en su post. 

La IA se nota de lejos en el video de Verónica Alcocer

Ya hemos hablado de esta modalidad de estafa, en la que los ladrones cibernéticos suplantan la identidad de famosos para hacer caer a las víctimas. En esta ocasión es más fácil detectar que el video es falso. Los labios de Verónica Alcocer van más rápido y a destiempo con lo que está diciendo. Incluso, en una ocasión se refiere a sí misma como hombre [estoy orgullo de hacer parte…]. Estos dos errores, de entrada, ya nos dejan ver que el video es una estafa. 

En todo caso, es recomendable fiarse siempre de las redes sociales oficiales de los famosos que promocionan este tipo de servicios. Te dejamos el video en cuestión.

#Atención “Puedes hacerte rico y mejorar la economía de nuestro país”: Recientemente, Verónica Alcocer, primera dama de la Nación, denunció ser víctima de unos cibercriminales que usaron una inteligencia artificial generativa para suplantar su voz e imagen para generar una estafa pic.twitter.com/kAFOjxaTzO

— Última Hora Col (@ultimahoracol_) June 11, 2024

Imagen: captura de pantalla 

En un mundo cada vez más digitalizado, las aplicaciones móviles se han convertido en una herramienta esencial tanto para individuos como para empresas, impulsando una economía móvil que genera miles de millones de dólares anualmente. No obstante, este crecimiento también ha incrementado los riesgos de ciberseguridad, haciendo que la protección de las aplicaciones móviles sea una prioridad.

Según el informe de IBM de 2023 sobre el costo de una violación de datos, el daño promedio asciende a 4,45 millones de dólares, un aumento del 15% en tan solo tres años. Por otro lado, el informe de Appdome de 2023 revela que casi el 42% de los consumidores han sido afectados directa o indirectamente por ciberataques a través de aplicaciones móviles, lo que evidencia la urgencia de adoptar medidas de seguridad más estrictas.

Appdome, la tienda dedicada a la defensa de aplicaciones móviles, compartió algunas recomendaciones para mantener seguras las apps. 

Garantizar la integridad del sistema operativo: 

La seguridad comienza con un sistema operativo intacto. Técnicas como el Jailbreak en iOS y el Root en Android, aunque populares entre algunos usuarios para personalizar dispositivos, crean vulnerabilidades que los ciberdelincuentes pueden explotar para comprometer tanto la aplicación como el dispositivo entero.

Te puede interesar: Desarrolladores, ahora pueden integrar Appdome en sus apps para cuidar a usuarios de estafas

Cifrado de datos sensibles: 

Desde credenciales de usuario hasta transacciones financieras, cifrar todos los datos sensibles es crucial para proteger la información de ataques y robos. Este enfoque no solo defiende los datos en tránsito sino también aquellos almacenados en el dispositivo o en uso dentro de la memoria de la aplicación.

Detección y prevención de bots móviles: 

Los bots maliciosos pueden sabotear aplicaciones interfiriendo con la operatividad o robando datos confidenciales. Integrar soluciones avanzadas como MOBILEBot Defense de Appdome ayuda a mitigar estos riesgos al identificar y bloquear la actividad sospechosa antes de que cause daño.

Proteger el código base de la aplicación: 

La manipulación de código a través de ingeniería inversa es una técnica comúnmente utilizada por los hackers. Proteger el código base y utilizar técnicas de ofuscación puede prevenir que los atacantes crean copias maliciosas de la aplicación o robo de propiedad intelectual.

imagen: Pixabay

ESET analiza cuáles son los engaños más comunes que se dan en torno a Booking, cómo es posible protegerse y a qué prestar atención cuando se utiliza esta plataforma:

Suplantación de identidad: una de las técnicas más frecuentes utilizadas por el cibercrimen son los correos de phishing. Vale la pena recordar que con ellos suplantan la identidad de una entidad de renombre para engañar a la víctima, de manera que crea estar en contacto con un canal oficial. En torno a Booking, ESET ha detectado casos en los que personas que reciben un mail donde los estafadores se hacen pasar por un administrador del alojamiento o servicio contratado. En el correo informan que no se ha podido procesar el pago de la reserva, y  avisan que podrían perderla si no se soluciona rápidamente. Apelando a la urgencia, una constante en este tipo de engaños, el cibercriminal facilita un link que induce a la víctima a realizar un nuevo pago con tarjeta de crédito para salvar el supuesto error. Este dinero solo llegará a la cuenta del atacante.

Hackeo del chat: los ciberatacantes realizan phishing desde la propia aplicación de Booking pero en lugar de enviar un mail, se contactan directamente a través de chat luego de comprometer la seguridad de los establecimientos donde el usuario hizo su reserva. El usuario de TikTok @tu_blog fiscal, muestra cómo recibió un mensaje en la plataforma que lo instaba a hacer un pago para confirmar la reserva. El estafador logra hacerse pasar por el hotel contratado, y le informa a la víctima que hubo un error con el pago y que es necesario volver a hacerlo si es que desea hospedarse. Otra variable es que se solicite la verificación de la tarjeta o bien confirmar los datos de los pasajeros.

Te puede interesar: Aumentan las estafas en préstamos individuales: las más comúnes y cómo evitarlas

El alojamiento inexistente: un gran número de turistas fue víctima de este tipo de engaños que utilizaron el renombre de Booking para tender la trampa. Cuando el viajero llega al destino, el alojamiento que supuestamente había reservado no existe, o se trata de una casa familiar que nada tiene que ver con la reserva. En este caso, los ciberdelincuentes crean un anuncio con fotos de una casa, muy lujosa y a muy buen precio, y la víctima podrá realizar el pago sin inconvenientes a través de Booking.

Falsa oferta de trabajo: se recibe un mensaje de texto contundente y tentador, supuestamente de parte de Booking. “Necesitamos alguien que evalúe las reservas de hotel. Pagamos entre 200€ y 1000€. Lo único que se debe hacer es valorar o dar me gusta al hotel en (aquí se adjunta un enlace apócrifo de Booking)”. Lo cierto es que el sitio oficial no está contratando personas para que evalúen hoteles, y sus procesos de selección de personal tampoco son vía mensaje de texto. La modalidad real de contratación es a través de Booking Careers y además no existe ningún puesto de trabajo en la plataforma en el que una de las tareas sea realizar reseñas de alojamientos.

Para protegerse de las estafas, desde Booking siempre alientan a que en caso de recibir un contacto sospechoso, los usuarios recurran a la página oficial para validar la información que el supuesto contacto está brindando. Además, tiene un apartado en su página web dedicado a prevenir estafas.

Imagen: Tima Miroshnichenko

El video, que ha circulado a través de anuncios en Instagram, modifica una entrevista real de Messi, manipulando las voces para promover la aplicación como legítima. Sin embargo, esta promoción es completamente falsa, y detrás de ella se esconde una estrategia de estafa.

La aplicación “Wildcat Dive”, solo disponible para dispositivos iPhone, se presenta en la App Store como un simple juego de rompecabezas, sin mencionar las supuestas ganancias monetarias que el video fraudulento promete. Las reseñas en la tienda de aplicaciones sugieren funciones de apuestas dentro del juego, aunque muchos usuarios han denunciado que la aplicación es fraudulenta y no permite el retiro del dinero invertido.

@miguegranados totalmente denunciable pic.twitter.com/MpsF03Shbp

— tanogue (@TanoGuerrero1) March 16, 2024

Este incidente no solo se está realizando con la imagen de Messi sino que, según investigaciones, también se ha utilizado indebidamente la cara de David Beckham en una maniobra similar. La rápida difusión de esta estafa subraya la importancia de ejercer cautela en el mundo digital.

Te puede interesar: El deepfake crece a un ritmo de 900% anualmente, así puedes prevenir esta ciberamenaza

Ante este tipo de contenido manipulado, ESET, compañía dedicada a la detección de amenazas, recomienda verificar siempre la fuente del contenido, analizar el contexto, comparar con fuentes confiables, estar atento a las inconsistencias y mantenerse informado sobre las tecnologías de manipulación de medios. Estos pasos son cruciales para protegerse contra la desinformación y los intentos de fraude en línea.

La rápida evolución de la tecnología deepfake presenta un desafío significativo en la lucha contra la desinformación y el fraude en línea. A medida que estos métodos se vuelven más sofisticados, es imperativo que los usuarios estén equipados con el conocimiento y las herramientas necesarias para discernir entre lo real y lo manipulado. La estafa que involucra a figuras públicas como Lionel Messi subraya la necesidad de una mayor conciencia y educación digital entre el público para prevenir la propagación de información falsa y proteger la integridad personal y financiera en el vasto mundo digital.

Imagen: Кирил Венедиктов

A través de WhatsApp, está circulando, desde hace algunos días, un comunicado donde informan acerca de esta nueva metodología de estafa. De acuerdo con la información, los estafadores intentaron robar a un hombre llamado German Guerreo, quien está ahora alertando a la ciudadanía. 

La estafa inicia con una llamada telefónica por parte de una persona que se hace pasar por trabajadora de Claro Soluciones. Deben tener en cuenta que, aunque por ahora solo se han registrado estafas mediante este operador, pueden usar cualquiera de los que ya existen en el país como excusa. Luego de que el supuesto asesor se presenta, procede a explicar a la víctima que están “llamando a todos los usuarios para actualizar el sistema de los celulares a 5G”.

Para ello, el usuario tiene que descargar un software e instalarlo en su celular; para ello, deberá descargar un archivo, instalarlo y reiniciar el teléfono móvil. En cuanto encienda de nuevo, ya tendrá acceso a la red 5G. Guerrero, el hombre detrás del mensaje de alerta, explica que es ingeniero de sistemas, por lo que pudo darse cuenta a tiempo de que se trataba de una trampa. 

Te puede interesar:Colombia ya tiene 1.050 antenas instaladas 5G ¿Cómo utilizar esta tecnología?

Al descargar el archivo en el computador, descubrió que se trataba de una APK que, al instalarla, obtiene todos los permisos sobre el celular. “Puede acceder a llamadas, mensajes, contraseñas, cámara, grabaciones, absolutamente todo”, comentan en el comunicado. Lo peor del caso es que, una vez instalada la APK, ya no se podrá desinstalar del teléfono, pues se apropia de todo el sistema. 

Seguramente, este tipo de estafas empezará a ocurrir con más frecuencia, teniendo en cuenta que la señal 5G empieza a entrar en vigor y con mucha fuerza. Los colombianos están a la espera de poder disfrutar de este tipo de tecnología, pero recuerden que para ello se requiere de dispositivos dotados con 5G. Por último, es recomendable que, a la hora de contratar un servicio que cuente con este tipo de señal, será mejor que se comuniquen directamente con su operador telefónico.

Imagen: Frederik Lipfert

Por si no lo sabes, el DPS es la entidad del Gobierno que encabeza el Sector de Inclusión Social y Reconciliación, admás de ser la encargada de crear la Renta Ciudadana, un incentivo para las familias más vulnerables del país. Es justamente este argumento el que están usando los estafadores para engañar a sus víctimas a través de correo electrónico. 

La estafa llega como un correo del Departamento de Prosperidad Social en el que se le informa a la persona que fue seleccionada como beneficiaria para recibir “las ayudas asignadas por el gobierno nacional”. Adicionalmente, avisan que los $500.000 pesos con los que ha sido beneficiada, llegarán a la cuenta de Daviplata de la persona. El mensaje también avisa que los “hogares que no estén bancarizados recibirán un mensaje de texto con la confirmación y el código para retirar en cualquier punto #efecty”. 

El correo explica que, para recibir el pago, la persona deberá primero aceptarlo, pero realmente es ahí donde se encuentra el gancho con el que la víctima será robada si lo pica. Al pulsar el enlace en el que la persona debe aceptar el supuesto pago, será remitido a una página donde tendrá que digitar el número de celular que esté vinculado a la cuenta de DaviPlata. 

Te puede interesar: No caiga en estafas por redes sociales y SMS: 4-72 no envía mensajes de texto

“Recuerde que a su número de celular registrado en DaviPlata llegara un mensaje con el codigo de confirmación”, concluye el correo estafa. Cuando la víctima digita su número, los estafadores inmediatamente envían un código con el que podrán ingresar a la cuenta de la persona para robar su dinero. 

La estafa se puede detectar desde el momento en el que no se menciona tu nombre dentro del correo sino que se refiere a ti por tu correo electrónico, algo como: “estimado pepito@gmail.com”. Por otro lado, podemos revisar la ortografía del mensaje y la forma de expresarse; en este caso no incluyen tildes, además de tutear y ustear al tiempo. Por último, tener en cuenta si perteneces o no al grupo A o B del Sisbén, quienes son los que pueden recibir estas ayudas del DPS. 

Algunos ciudadanos reportaron que esta misma estafa se está realizando vía telefónica, pero en ese caso sí  confirman todos sus datos personales, desde cédula de identidad hasta dirección de residencia. Podrás identificar la estafa porque te aseguran que depositarán los $500.000 pesos inmediatamente y solicitarán tu número de Nequi, seguido de un código que llegará a tu celular. Al entregar el código, perderás el dinero que tengas en Nequi. El DPS no utiliza estos medios para informarte que eres beneficiario; puedes dirigirte a su página web para confirmarlo.

Imagen: Yan Krukau

¿Cómo es la estafa?

Una de las formas en la que las víctimas pueden llegar a estos sitios es vía publicidad fraudulenta. Se pueden encontrar anuncios que aparecen en sitios web legítimos, como redes sociales o sitios de noticias, y pueden ser muy convincentes. Los usuarios no dudan que realmente provienen de una compañía de seguros legítima. 

También se identificó que estos sitios aparecen en los resultados de buscadores, incluso posicionados en las primeras páginas. Los estafadores pueden utilizar técnicas de optimización de motores de búsqueda (SEO), como la inclusión de palabras claves o referencias externas, y así figurar entre los primeros resultados. 

“En estos sitios, se ofrecen cotizaciones supuestamente sencillas de solicitar, rápidas y de bajo costo. Para completarla, los sitios web fraudulentos suelen solicitar información personal como el número de documento, nombre completo, número de teléfono de la víctima, y en algunos casos la matrícula del vehículo. Esta información puede ser utilizada por los estafadores luego para cometer fraudes o robos de identidad.”, explica Martina López, especialista en seguridad informática del Laboratorio de Investigación de ESET Latinoamérica.

Te puede interesar: Cinco claves para identificar y evitar una estafa al momento de comprar su SOAT

Una vez que el usuario proporciona la información personal, el sitio web le deriva a un chat de WhatsApp para hablar con un supuesto operador. Este, utilizando un perfil no verificado y generalmente personal, convencerá a la víctima de realizar el pago. 

Es en esta instancia donde se produce la estafa. El supuesto operador desaparece, o envía documentos falsificados sin ninguna validez legal. Más allá de la pérdida económica, este último punto es particularmente peligroso, ya que, si un conductor es detenido por la policía con un SOAT falso, puede ser multado o incluso detenido. Además, en caso de accidente, el conductor no estará cubierto por el seguro y tendrá que asumir los gastos de reparación de los daños.

 Recomendaciones

Es importante tomar ciertas precauciones en línea a la hora de buscar información y cotizaciones de este u otro tipo de servicio obligatorio. Es por esto que desde ESET se brinda una serie de consejos para poder prevenir este tipo de engaños:

 – Realizar la compra o contratación a través de las páginas web oficiales de aquellas organizaciones confiables y de buena reputación, quienes provean el servicio o producto. En este caso, compañías aseguradoras.

– Desconfiar de sitios web que ofrezcan el servicio a precios muy atractivos.

– Verificar la información de la compañía antes de hacer el pago.

– Evitar los pagos correspondientes por transferencias, y dudar de supuestas organizaciones que utilicen aplicaciones de mensajería con contactos no verificados para enviar cotizaciones o solicitar información.

– Contactar con la compañía de seguros correspondiente si se tiene alguna duda sobre la legitimidad de un sitio web.

 Imagen: Vital Sinkevich

La entidad de créditos educativos ha integrado diferentes alternativas de pagos, de manera que hasta los más jóvenes puedan acceder a educación superior. Así mismo, el ICETEX se ha encargado de desarrollar diferentes canales digitales para atender a los usuarios. Es por esto que los delincuentes cibernéticos han encontrado en la entidad una nueva modalidad de robo.

El lunes 28 de agosto, el ICETEX explicó a través de su cuenta oficial en X (Twitter) que, en las últimas horas, apareció una nueva aplicación de la entidad en las tiendas de aplicaciones móviles. Sin embargo, afirman que la app no es oficial, es decir, no pertenece a la entidad, por lo que se trata de una aplicación falsa.

Te puede interesar:Cinco claves para identificar y evitar una estafa al momento de comprar su SOAT

“¡No te dejes engañar! ICETEX no cuenta con una app oficial”, se lee en la publicación de la entidad.  “Se ha subido una app falsa haciéndose pasar por ICETEX, lo que podría comprometer tus datos. Accede solo a través de canales digitales”, concluye la publicación.

👀Ojo👀 se ha subido una app falsa⚠️ haciéndose pasar por #ICETEX. ¡No te dejes engañar! Accede a todos los trámites a través de https://t.co/de7hXyttTr y en nuestros Centros de Experiencia Presencial en todo el país🇨🇴. pic.twitter.com/v1Y6mTdUjX

— ICETEX (@ICETEX) August 28, 2023

Aunque no se conoce el método exacto de robo, este tipo de aplicaciones falsas suelen ser creadas para secuestrar los datos de los usuarios. Entonces, la persona se registra a través de la aplicación y esta se encarga de secuestrar los datos para luego dar inicio al “rescate de datos”, en el que los usuarios terminan pagando grandes cantidades de dinero.

Por último, el ICETEX recordó a los usuarios que todos los trámites que deseen realizar se pueden hacer a través de los canales oficiales de la entidad. Podrás acercarte a los Centros de Experiencia Presencial o a través de la página web oficial: https://web.icetex.gov.co/portal. Recuera verificar que el canal que estás usando es el oficial y así no comprometer tus datos personales o bancarios.

Imagen: Instituto Colombiano de Crédito Educativo y Estudios Técnicos en el Exterior

De acuerdo con Bloomberg Línea, los estafadores están usando una aplicación muy similar a Nequi con la que logran estafar a comerciantes y emprendedores. La app en cuestión, la cual es fraudulenta, es conocida como ‘Nequi Glitch’, y mantiene una apariencia en la interfaz casi que idéntica a la billetera digital.

Entonces, en el momento de hacer el pago, los delincuentes piden el número de teléfono a sus víctimas y realizan el supuesto proceso de la transferencia. Sin embargo, lo que hacen es generar un comprobante de pago de una transferencia inexistente, el cual le muestran a sus víctimas para hacer creer que la transferencia fue exitosa.

Te puede interesar: Así funciona el nuevo código QR del Grupo Aval para pagos entre cuentas y billeteras digitales

Las víctimas se confían del pantallazo que están viendo sobre la supuesta transferencia y los delincuentes salen de los establecimientos sin pagar un solo peso. Lo cierto es que esta es una de las tantas formas de estafa que han encontrado los ladrones para aprovecharse de sus víctimas. Nequi, DaviPlata y este tipo de billeteras digital hacen parte de las aplicaciones que más utilizan los delincuentes para hacer de las suyas.

Una de las recomendaciones por parte de Nequi a todos los usuarios para no caer en este tipo de trampas, es que siempre revisen los movimientos de sus cuentas para comprobar que el pago haya entrado. Este tipo de transacciones tardan apenas unos minutos en aparecer, si al usuario que está pagando le aparece el pantallazo de la transacción exitosa, a quien se envió el dinero debería aparecerla el dinero en la cuenta en tan solo unos minutos.

Imagen: blog de Nequi

Varios usuarios recurrieron a las redes sociales para comentar la nueva estafa que se está realizando a través de Market Place. Así ocurre: un usuario escribe a quien está vendiendo que le interesa comprar algún producto. Entablan una conversación haciendo diferentes preguntas: sus características, el precio, el lugar de recogida, incluso piden descuentos.

Los compradores se han presentado como supuestos policías y con la excusa de que tienen urgencia por comprar el producto por múltiples motivos. Con esa justificación, convencen al comprador de que enviarán a un domiciliario para recoger el producto que en todos los casos expuestos han sido celulares. El estafador le pide el número de cuenta al vendedor y número de cédula para hacer la consignación. Les aseguran que pagarán en cuanto el domiciliario tenga el producto en las manos.

Te puede interesar: Así fue la estafa que realizaron los ciberdelincuentes griegos desde la cuenta hackeada de Ibai

Cuando el domiciliario está en la casa del vendedor o en el punto de recogida establecido, el estafador envía un supuesto comprobante de pago. Cuando el vendedor intenta ingresar a su cuenta de banco para confirmar el pago se encuentra con que su cuenta ha sido bloqueada. Esto sucede porque el estafador intentó ingresar varias veces hasta bloquearla.De esta manera y por la urgencia del delincuente, el vendedor accede a entregar el producto confiado del comprobante que le envió el supuesto comprador.

Algunas personas han caído en la estafa hasta entregar el producto, quedándose sin el dispositivo y sin el dinero. Esta es una de las tantas modalidades de robo que se presenta a través de redes sociales.

Imagen: montaje ENTER.CO con imagen de Unsplash

El streamer español explicó a través de su cuenta de Twitter que su canal de YouTube había sido hackeado. Ibai aseveró (irónicamente) que Elon Musk había sido el culpable del robo de su cuenta. “Lo de que me hayas hackeado mi canal de youtube es algo que me toca las pelotas @elonmusk me has jodido el domingo gilipollas” escribió el streamer.

Adicionalmente adjuntó una captura de pantalla donde se veía su canal de YouTube con el nombre de usuarios “@ibaiLlanos_” pero con un directo de Elon Musk presentando su reciente vehículo, el famoso Cybertruck. El nombre del canal también había sido reemplazado por “Tesla US”.

Lo de que me hayas hackeado mi canal de youtube es algo que me toca las pelotas @elonmusk me has jodido el domingo gilipollas pic.twitter.com/NZzu5Y51Yt

— Ibai (@IbaiLlanos) June 11, 2023

Te puede interesar:  FBI emitió alerta por aumento de deepfake gracias a la inteligencia artificial

El streamer aseguró, tiempo después, que los hackers son griegos y estaban buscando hacer una criptoestafa a los usuarios. Las víctimas confiaban en el canal de YouTube por la  verificación y la cantidad de seguidores que ya alcanzaban más de 10 millones. Ibai explicó que los estafadores invitaban a “un evento en el que, si mandas X bitcoin, te devuelven el doble”.

Así mismo explicó que los enlaces que colocaban los ladrones en la descripción del video de Elon Musk, el único del canal, llevaban a los usuarios a transacciones falsas. Eso lo hacían “para que te lo creas, para que veas que van devolviendo el doble “argumentó el streamer.

Por el momento no hay una cifra exacta de las víctimas que cayeron en esta trampa, pero no es la primera vez que los ladrones utilizan estos métodos para hacer criptoestafas. Por su parte, Ibai ya recuperó su canal con el gran historial de videos que ya suma en la plataforma. YouTube se encargó de devolver todo el contenido a su sitio.

Imagen: Canal de YouTube Ibai

La manera en la que funciona esta falsa oferta de empleo es que la persona debe registrarse en una plataforma. Luego, los supuestos representantes envían un enlace junto con un código de acceso. Una vez registradas, se encontrarán con un saldo positivo que les permite comenzar a trabajar o “enviar pedidos” inmediatamente y de esta manera empezar a ganar comisiones.

Todo comienza a través de un anuncio en Facebook en el que se ofrecía una oportunidad de falsa oferta de empleo sin necesidad de experiencia con ganancias de entre 20.000 y 30.000 pesos, equivalentes a unos 80 dólares, para el que solo se necesita contar con el teléfono y dedicar entre 15 y 20 minutos diarios.

Te puede interesar: Estafas laborales por Zoom se han incrementado ¿Cómo identificar una y no caer?

Al hacer clic en “más información” se abre un chat de WhatsApp asociado a un número de Marruecos (+212). Tras consultar de qué se trata el empleo, los estafadores responden que son socios de Amazon y se trata de un programa de afiliados cuyo objetivo es mejorar la clasificación de las ventas y la reputación de productos que se ofrecen en tiendas virtuales. El ‘trabajo’ consiste en completar tareas como “aceptar pedidos” de productos en distintas plataformas de compras para supuestamente “ayudar a las tiendas online a aumentar las ventas. Luego se le envía a la víctima un enlace de registro a una plataforma junto con un código de registro. Una vez registrada, ingresa su número de teléfono y “otros datos personales” y encuentra un repositorio de productos que debe comprar y luego enviar para comenzar a ganar dinero en forma de comisiones.

De esta manera los estafadores envían el enlace y con un código de invitación para acceder a la plataforma donde realizarán estas supuestas tareas. Al ingresar por primera vez a su cuenta, la persona encontrará un saldo a favor que le permitirá comenzar a trabajar comprando y enviando pedidos.

Al hacer clic en “empiece a ganar dinero” se accede a un inventario de productos que se pueden “comprar” con el detalle del costo y la comisión (del 20%) que se obtiene por hacer el “envío” del mismo. Gracias al saldo a favor con el que se abre la cuenta, la persona puede comenzar a comprar y enviar productos, pero luego de hacer un par de envíos el saldo se agota y aquí comienza el engaño, ya que debe realizar un depósito para seguir trabajando. Si bien al principio los delincuentes permiten retirar las ganancias acumuladas para crear confianza, luego esto cambia. Usualmente se permite retirar el dinero acumulado dos o tres veces para que no desconfíe.

Te puede interesar: ¡OJO! Cinco claves para identificar y evitar un mensaje de estafa de la DIAN

“El fraude se basa en hacer creer a las personas que a medida que van cumpliendo con distintas tareas pueden ir escalando de nivel, lo que significa que las comisiones serán mayores, pero también los depósitos. Si bien la plataforma tiene una opción para hacer recargas desde el sitio incluyendo los datos para vincular su cuenta bancaria, la víctima nos contó que en su caso hizo los depósitos a través de Mercado Pago y envió el comprobante vía WhatsApp al asesor que lo estaba guiando en el proceso. Luego se encargan de ingresar el dinero a la plataforma.”, comenta Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

Así va transcurriendo y a medida que la persona completa las tareas y acumula ganancias la plataforma va solicitando hacer depósitos por sumas de dinero cada vez mayores. Hasta que en un momento dado le indican que subió de categoría y la derivan con otro asesor con otro número de teléfono, pero en Telegram, que solicita datos personales. En un momento el monto de los depósitos aumentó considerablemente y pasó de ser 4.000 a 35.000 pesos. Ya en esta etapa si la víctima no accedía a depositar el dinero no podía retirar las ganancias acumuladas.

Imágenes: ESET y Imagen de Mohamed Hassan en Pixabay

La información llegó por parte de Sophos, empresa de innovación y entrega de ciberseguridad como servicio. Tal y como detallan en el último informe de Sophos X-Ops, “Las aplicaciones móviles ‘FleeceGPT’ tienen como objetivo a los curiosos de la IA para ganar dinero”. Lo más preocupante de la situación es que este tipo de aplicaciones ya están disponibles en App Sotre y en Play Store. Debido a que las versiones gratuitas tienen casi funcionalidad cero y anuncios constantes, obligan a los usuarios desprevenidos a adquirir una suscripción que puede costar cientos de dólares al año.

“ Con el interés en la IA y los chatbots posiblemente en su punto más alto, los usuarios están recurriendo a las tiendas de aplicaciones para descargar cualquier cosa que se parezca a ChatGPT. Este tipo de aplicaciones fraudulentas, lo que Sophos ha denominado ‘fleeceware’, a menudo bombardean a los usuarios con anuncios hasta que se suscriben. Están confiando en el hecho de que los usuarios no prestarán atención al costo o simplemente olvidarán que tienen esta suscripción. Están diseñados específicamente para que no se utilicen mucho después de que finalice la prueba gratuita, por lo que los usuarios eliminan la aplicación sin darse cuenta de que todavía tienen que pagar un pago mensual o semanal”, dijo Sean Gallagher, investigador principal de amenazas de Sophos.

En total, Sophos X-Ops investigó cinco de estas aplicaciones de fleeceware de ChatGPT,  las cuales afirmaban estar basadas en el algoritmo de ChatGPT. En algunos casos, como con la aplicación Chat GBT, los desarrolladores jugaron con el nombre ChatGPT para mejorar la clasificación de su aplicación en Google Play o App Store. Si bien OpenAI ofrece la funcionalidad básica de ChatGPT a los usuarios de forma gratuita en línea, estas aplicaciones cobraban desde $10 por mes hasta $70.00 por año. La versión para iOS de Chat GBT, llamada Ask AI Assistant, cobra $6 a la semana, o $312 al año, después de la prueba gratuita de tres días; les dio a los desarrolladores $10.000 solo en marzo. Otra aplicación similar a fleeceware, llamada Genie, que anima a los usuarios a suscribirse a una suscripción de $7 semanales o $70 anuales, recaudó $1 millón durante el último mes.

Te puede interesar: Informe asegura que dispositivos Android vienen con malware desde el momento de su compra

Las características clave de las llamadas aplicaciones de fleeceware, descubiertas por primera vez por Sophos en 2019, suelen cobrar de más a los usuarios por funciones que ya son gratuitas en otros lugares, además de utilizar ingeniería social y tácticas coercitivas para convencer a los usuarios de que se suscriban a un pago de suscripción recurrente.

Por lo general, las aplicaciones ofrecen una prueba gratuita, pero con tantos anuncios y restricciones, apenas se pueden usar hasta que se paga una suscripción. Estas aplicaciones a menudo están mal escritas e implementadas, lo que significa que la función de la app a menudo es menos que ideal incluso después de que los usuarios cambien a la versión paga. También inflan sus calificaciones en las tiendas de aplicativos a través de reseñas falsas y solicitudes persistentes de los usuarios para calificar la aplicación incluso antes de que se haya utilizado o finalice la prueba gratuita.

Todas las aplicaciones incluidas en el informe han sido reportadas a Apple y Google. Para los usuarios que ya han descargado estas aplicaciones, deben seguir las pautas de la aplicación o de la tienda Google Play sobre cómo “darse de baja”. Simplemente eliminar la aplicación fleeceware no anulará la suscripción.

Imagen: Pexels

Los ladrones cibernéticos ahora están disfrazando sus trampas dentro de mensajes de advertencia que recibe el usuario. Se aprovechan de la ingenuidad de la víctima para robar dinero e información.

Envían miles de mensajes al día a personas al azar, informando que, supuestamente, un “nuevo dispositivo móvil” solicitó ingreso a su cuenta de WhatsApp. El usuario deberá confirmar si autoriza o no el ingreso a su cuenta, respondiendo “si” o “no”.  Al responder que no lo autorizas, te dicen que enviarán un código, al enviar el código, les darás acceso a toda tu información.

También circula otro mensaje más específico. Desde un número “corriente” envían el mensaje: “Hola. Lo siento, te envié un código de 6 dígitos por SMS por error, ¿me lo puedes pasar? Es urgente. Al enviar el código, sucederá lo mismo: le estás dando acceso a toda tu información.

Te puede interesar: Cinco claves para identificar y evitar un mensaje de estafa de Bancolombia

Muchas personas han caído en la trampa porque aseguran que el mensaje fue enviado desde el área de soporte técnico. Para dar más credibilidad, ponen una foto de perfil con el logo de WhatsApp y la información de “área de soporte técnico de WhatsApp”.

Debes saber que en los mensajes reales, que son enviados desde el equipo de soporte técnico. no te pedirán que respondas con “si” o “no”. La modalidad que ya se ha presentado en otras ocasiones en países como Argentina y México, ha llegado ahora a Colombia, pues algunos antioqueños denunciaron la situación.

Imagen: archivo

Aunque sea una industria prometedora por el dinero que puede mover en el mundo y las exportaciones, el cannabis medicinal en Colombia apenas está empezando y hay que asesorarse muy bien a la hora de invertir en cultivos autorizados.

Te puede interesar: ¿Qué se espera de las criptomonedas para 2023 en Colombia?

W Radio hizo públicas las denuncias de cuatro ciudadanos que invirtieron en la plataforma Kannabys City, y fueron estafados. Supuestamente Kannabys City, es un fondo de inversión agrícola que “permite generar ingresos pasivos de manera diaria y retirarlos semanalmente, adquiriendo una participación en plantaciones de cannabis medicinal”.

Pero según la experiencia de Daniel Gómez, Loretta Palomino, Diana Casallas, Emilia Intriago y otra mujer mencionada; este guión solo es una falsa promesa para robar el dinero a los incautos.

El descaro es tal, que Kannabys City invitó a los inversores a conocer plantaciones de cannabis en Cundinamarca para que pudieran pisar el terreno, los cultivos y tomarse fotos.

También, a través del metaverso, los ‘futuros accionistas’ podrían ver los lotes que adquirieron y hacer un seguimiento a las plantaciones. El discurso de engaño era que cuando se empezara a exportar el cannabis medicinal, ellos comenzarían a obtener sus ganancias.

Te puede interesar: Goarbit: la pirámide digital que está a punto de colapsar

Las víctimas de la estafa aseguraron que invirtieron millones de pesos en este negocio. Sin embargo, hasta la fecha, no han recibido un peso ni tampoco una respuesta por parte de sus ‘socios’. Los supuestos empresarios desaparecieron hasta de las redes sociales.

Por ejemplo, Daniel Gómez asegura que Kannabys City antes operaba bajo otro nombre y cuenta que los cultivos a los que los llevaban no eran propios: “Empresas en Colombia que tienen permiso para cultivar y exportar cannabis medicinal prestaron sus cultivos para poner publicidad y llevarnos a hacer un recorrido para mostrarnos que estaban ahí cultivos. Nosotros comíamos cuento pensando que estábamos invirtiendo en las plantas”.

Gómez afirmó que lo más grave no es solamente el esquema de estafa piramidal, sino las empresas que tienen permiso legal para cultivar, prestaron sus instalaciones para el fraude.

Te puede interesar: FTX también le debe dinero a gigantes tecnológicos como Apple, Meta y Netflix

El ciudadano señaló que quienes se encargaron de traer este modelo a Colombia son Santiago Luna, Juan Diego Galeano y Marcela Souza, entre otros. Estas personas habrían difundido falsa información.

También contó que han sido víctimas de amenazas: “Estamos siendo amenazados, estas personas tienen nuestra cédula, foto y ubicación, saben dónde vivo. Anoche me llegó una foto mía en la que decía: ‘violador de niños’. A muchas personas más las tienen amenazadas; contra sus familias”.

Imagen: Internet

En el Carnaval también encontrarás algunos shows que cuentan con una escenografía mucho más compleja,con  más artistas y tecnología, por los cuales deberás pagar si quieres disfrutar de ellos. En esta ocación, Tuboleta es la compañía encargada de la venta de boletería, sin embargo, personas inescrupulosas está suplantando a la marca.

Los estafadores cibernéticos crearon un sitio web que se asemeja hasta en la URL a la página oficial de Tuboleta. A través de “Tu-boleta.online”, ofrecen boletería falsa para asistir a ciertos eventos en el Carnaval de Barranquilla. La misma compañía fue la encargada de avisar a los medios a través de un comunicado  en el que sostienen que “Tuboleta rechaza este tipo de acciones que buscan engañar a los ciudadanos”.

Te puede interesar: Cinco claves para identificar y evitar un mensaje de estafa de Bancolombia

Así mismo, la compañía comercializadora de boletas recuerda al público que “los únicos canals de compra de tiquetes para el Canaval y otros eventos son su página web www.tuboleta.com, la línea de call center (601)5936300 y los puntos de venta físicos”.

Vale la pena recorder que la compañía cuenta con unos métodos de pago específicos: Visa, MasterCard, American Express, Diners Club International y PSE. De modo que si te proponen pagar las boletas para el Carnaval de Barranquilla mediante métodos como Nequi, Daviplata u otro que no haya sido mencionado anteriormente, es porque no son boletas oficiales.

Por ultimo, Tuboleta pide a la comunidad que usen los canales oficiales de comunicación para denunciar este tipo de casos ante las autoridades competentes.

Imagen: Dawin Rizzo vía Unsplash