La estafa de la hamburguesa: el timo que vacía cuentas sin dejar pistas

¿Cómo funciona la estafa de la hamburguesa?

Este fraude se basa en la manipulación del sistema de mensajería de los teléfonos para generar costos sin que la víctima lo note de inmediato. A diferencia de otros ataques que dependen de enlaces maliciosos o descargas de aplicaciones sospechosas, este esquema opera de una manera más discreta y efectiva.

La estafa fue identificada por el Instituto Nacional de Ciberseguridad de España (INCIBE) después de que un padre denunciara un inusual incremento en su factura telefónica. Su hijo había recibido un mensaje de texto (SMS) desde un número internacional en el que se le ofrecía un supuesto premio de una reconocida cadena de hamburguesas. 

El SMS pedía al destinatario que eligiera entre tres opciones y respondiera con su selección. Sin sospechar del fraude, el menor respondió al mensaje, activando un mecanismo oculto en su dispositivo.

Lo que ocurrió después fue que el teléfono comenzó a enviar, de forma automática y sin que el usuario se diera cuenta, una gran cantidad de mensajes de texto a números internacionales con tarifas elevadas. En este caso, se enviaron más de 120 mensajes a servicios premium, lo que generó cargos exorbitantes en la factura mensual del afectado.

Más noticias: Problema en teléfonos iPhone hizo que transcribieran la palabra "racista" como "Trump"

Un nuevo tipo de smishing sin enlaces

Esta estafa representa una evolución del smishing, un tipo de fraude que utiliza mensajes de texto para engañar a las víctimas. Sin embargo, en el smishing tradicional, los ciberdelincuentes incluyen enlaces que redirigen a sitios fraudulentos o que descargan software malicioso en los dispositivos. 

La diferencia con la estafa de la hamburguesa es que elimina estos elementos sospechosos, lo que le permite evadir mejor los filtros de seguridad de las compañías telefónicas y los sistemas de protección de los smartphones.

La ausencia de enlaces maliciosos hace que el mensaje parezca inofensivo, lo que eleva la posibilidad de que la víctima caiga en la trampa. Al no haber ninguna descarga o solicitud de datos bancarios, muchas personas no detectan el engaño hasta que revisan su factura telefónica y encuentran los cargos inesperados.

Cómo evitar ser víctima de la estafa

Dado que este fraude opera como otros ataques digitales conocidos, expertos en ciberseguridad le indicaron a LA FM que es fundamental tomar precauciones para no caer en la trampa. 

Algunos consejos de ciberseguridad son:

• Desactivar los SMS premium y el envío de mensajes internacionales. Contactar a la operadora telefónica para bloquear estos servicios evitará que el teléfono pueda enviar mensajes a números de alto costo sin autorización.
• Si un SMS proviene de un número desconocido y ofrece premios, promociones o regalos, lo mejor es no responder y eliminarlo de inmediato.
• Supervisar el uso del teléfono en menores de edad. Es importante explicarles los riesgos de interactuar con mensajes desconocidos y establecer controles parentales en sus dispositivos.
• Revisar periódicamente la factura telefónica para detectar cobros inesperados.
• Si se ha sido víctima de este engaño, es recomendable recopilar evidencias y reportarlo a las autoridades para evitar que más personas caigan en la misma trampa.

Otras estafas similares en Colombia

En Colombia, existen otras modalidades de fraude digital que operan de manera similar a la estafa de la hamburguesa. Algunas de las más comunes incluyen:

• El fraude del "código de verificación": la víctima recibe un mensaje con un supuesto código de seguridad y se le pide reenviarlo. Al hacerlo, los delincuentes pueden secuestrar cuentas de mensajería como WhatsApp.
• El engaño del "mensaje de paquete pendiente": se envía un SMS informando sobre una supuesta entrega y se solicita responder para confirmar la dirección. Al hacerlo, el teléfono puede activar el envío masivo de mensajes a servicios premium sin que el usuario lo note.
• La trampa de los sorteos falsos: se notifica a la víctima que ha ganado un premio y se le pide llamar a un número de tarificación especial, lo que genera costos elevados en la factura telefónica.
• El "falso soporte técnico": los estafadores se hacen pasar por técnicos de empresas reconocidas para obtener información confidencial o instalar software malicioso en los dispositivos.

Los fraudes digitales continúan en aumento, y la mejor forma de combatirlos es a través de la prevención y la educación. Es fundamental que los usuarios se informen sobre los nuevos peligros en el mundo digital y que adopten hábitos seguros al utilizar sus dispositivos.