Catalina Maldonado es marketing manager de la marca chilena Yambo Bags
Dice que un hacker la engañó mediante un mail y luego exigió 400 dólares en criptomonedas.
Sin embargo, hace unos días, Yambo Bags perdió cerca de 3.000 seguidores en esa red social. Catalina Maldonado, marketing manager de la marca, asegura que un hacker les robó la cuenta y que durante tres días tuvo control total sobre ésta.
El ciber delincuente, presuntamente de nacionalidad ucraniana según Maldonado, eliminó la mayoría de las fotos y videos, cambió la contraseña y toda la información sensible de la cuenta, y además exigió que le pagaran 400 dólares en criptomonedas para devolverla.
Correo fraudulento
«Todo comenzó con un mail que llegó al correo electrónico, aparentemente de Instagram. Decía en inglés que nos otorgaban el círculo azul, que demuestra la autenticidad de una cuenta, debido a la cantidad de seguidores y las interacciones con ellos», dice.
Luego, la instrucción era hacer clic en un link que te dirigía a un formulario, completarlo con datos y esperar 12 horas para que se activara el círculo azul», continúa.
A la mañana siguiente, Catalina vio que la cuenta de Yambo Bags había sido robada. «Intenté ingresar con las credenciales, recuperar la contraseña, pero nada resultó. Al rato me llegó un WhatsApp del hacker pidiéndome 200 dólares para devolverme la cuenta. Era tanta la desesperación que durante la tarde ingresé a la aplicación Phantom para comprar bitcoins y transferirlas, en este caso, al ciber delincuente. Me devolvió el control de la cuenta solo por 10 minutos y luego volvió a hackearla y pidió otros 200 dólares», detalla.
Catalina se negó rotundamente, y en vez de eso, buscó información hasta que llegó a la plataforma Meta Business Suite, de Facebook (que también es dueño de Instagram).
«Nosotros pagamos a Meta por publicidad. Así que busqué ayuda en el sitio, abrí el chat y un ejecutivo me dio un número de soporte para el seguimiento del caso. Me recalcó que no pagara ni un solo peso al hacker y que la respuesta de ellos me llegaría en 3 a 4 días», cuenta Maldonado.
Recuperación parcial
El viernes pasado recibió un correo -esta vez original- de Meta, con instrucciones para recuperar la cuenta de Yambo Bags y cambiar la contraseña. Eso hizo, pero lamentablemente se había perdido un montón de contenido y cerca de 3.000 seguidores.
Catalina publicó un video en la red social TikTok contando su historia y la contactaron «al menos 10 marcas que habían sido víctimas al parecer del mismo hacker».
«Lo más importante es fijarse en el dominio de los correos que te llegan. El de Instagram dice eso, jamás a va a decir Gmail como en el caso del mensaje que me llegó. No fijarme en eso fue mi error», reflexiona.
Jonathan Frez, doctor en computación y profesor de la Universidad Diego Portales, destaca dos formas para evitar ser víctima de estos ciber delincuentes. «Una es la autentificación de dos pasos, la cual te manda un SMS a tu teléfono con un código que debes ingresar a la aplicación antes de poder cambiar cualquier cosa (datos sensibles como la contraseña). Con esto el hacker no podría modificar nada aún si caíste en la trampa (del link)», describe.
Lo segundo, dice, es «la parte del correo, este debe venir de un dominio válido, es decir lo que viene después de la @, por ejemplo @instagram.com. El problema es que hay formas de disfrazar un poco esa parte, como para que en un vistazo rápido la persona no note que viene de otro correo».
