Famosa influencer es suplantada para robar las cuentas de Instagram de sus seguidores

¿Qué ha ocurrido?

Una mujer adulta se puso en contacto con el servicio ‘Tu Ayuda en Ciberseguridad’ de INCIBE a través del teléfono 017 para solicitarnos asesoramiento por un intento de fraude que había sufrido a través de un supuesto concurso.

Nos contó que se había puesto en contacto con ella a través de mensajes privados de Instagram una supuesta influencer a la que ella seguía, proponiéndole un juego en el que debería adivinar los números ocultos tras una imagen y así obtener un premio de 2.000 euros. 

Nuestra usuaria aceptó y consiguió adivinar los números sin mucha complicación. Se lo comunicó a la supuesta influencer, quien le dio la enhorabuena y le indicó que tenía que darle su número de teléfono para poder enviarle el dinero a través de Bizum. 

Sin dudarlo se lo facilitó y, unos minutos más tarde, la influencer le envió un pantallazo donde se veía el movimiento de dinero, pero al revisar su cuenta bancaria comprobó que no había recibido nada.     
Tras comunicárselo, la creadora de contenidos le explicó que la empresa que se encargaba de proporcionar el premio estaba teniendo problemas con su cuenta y la transferencia no podía ser validada, por lo que para solucionarlo tenía que cambiar el correo electrónico asociado a su cuenta de Instagram por uno que ella misma le facilitaría. 

Al no saber cómo cambiar la cuenta, nuestra usuaria le pidió ayuda a la supuesta influencer, quien le explicó en detalle cómo hacerlo, apremiándola para que lo hiciera de forma inmediata. 

Tras realizar el cambio le exigió un pantallazo como justificante. Al no saber cómo hacerlo le pidió a la influencer que la llamara, momento en el que el ciberdelincuente, con poco atino, le indicó que estaba "ocupado" (en masculino) y que la llamaría en cuanto se liberase.

Nuestra usuaria al darse cuenta de este detalle dudó de la veracidad de la comunicación, así que cambió nuevamente el email para dejarlo como estaba en un principio y decidió cortar toda la comunicación con la falsa influencer. 

En ese momento, el estafador comenzó una conversación por WhatsApp con nuestra asustada usuaria quién tras meditar todo lo sucedido decidió contactarnos marcando el número 017.

¿Qué pautas le hemos dado?

Para evitar este tipo de fraudes le explicamos la importancia de mantener nuestra privacidad en las redes, proporcionando el mínimo de información, así como comprobar la veracidad de los perfiles que se puedan poner en contacto con nosotros. 

Le indicamos que en estas situaciones debe desconfiar, y no facilitar información personal o financiera, ni seguir ninguna de las indicaciones que le indiquen.

En cuanto a las pautas a realizar:

• Modificar la contraseña de acceso a su cuenta y configurar el segundo factor de autenticación.
• Reportar el perfil fraudulento en Instagram.
• Avisar a la influencer suplantada sobre el perfil fraudulento y las acciones que está llevando a cabo bajo su imagen.
• Al haber accedido a un enlace fraudulento, analizar el dispositivo con un antivirus para cerciorarse de que no haya sido infectado con algún tipo de malware.
• Recabar todas las evidencias (conversaciones, pantallazos, etc.) por si fuese necesario interponer una denuncia antes las Fuerzas y Cuerpos de seguridad del Estado.
• Cortar cualquier tipo de comunicación con el ciberdelincuente, y bloquear su perfil de Instagram y su número de teléfono. 
• Dado que el ciberdelincuente dispone de su número telefónico, practicar egosurfing periódicamente, para comprobar que sus datos no sean publicados sin su consentimiento, y de ocurrir, ejercer acciones derivadas como solicitar el derecho al olvido y el derecho a la supresión.

Nuestra usuaria se despidió agradeciéndonos el asesoramiento prestado y comunicándonos que se quedaba tranquila. Nos despedimos, no sin antes recordarle que, si le vuelven a surgir dudas en ciberseguridad, estaremos disponibles para atenderla todos los días del año de 8:00 am a 11:00 pm.