Se le conoce como 'Neo_Net', y el reputado blog de ciberseguridad SentinelOne le define como "el pez gordo del cibercrimen en España". Las investigaciones sobre su 'labor' desvelan una campaña de ciberestafas que ha estado activa, al menos, entre junio de 2021 y abril de este año.
Durante estos meses, se ha enfocado en suplantar a bancos de todo el mundo (pero, sobre todo, españoles) y se sabe que ha logrado robar al menos 350.000 euros —además de datos personales relevantes— de sus víctimas. Según explican en SentinelOne, nuestro protagonista ha empleado una estrategia de estafa basada en varios elementos.
En primer lugar, con un ataque de phishing por SMS que recurre al uso de identificadores de remitente (SIDs), lo cual permite que sus mensajes aparezcan en el mismo hilo que los SMS legítimos de los bancos, dotándolos de una engañosa apariencia de autenticidad.
El texto de dichos SMS fraudulentos hacen uso de un recurso habitual en estos casos: inducir urgencia a las decisiones de la víctima para que no piense claramente y caiga, así, en la trampa sin desconfiar.
En Genbeta
El peligro oculto de los SMS 'de tu banco': la razón por la que no puedes responderlos es por lo que son tan fáciles de suplantar
Para ello, notifican que se ha accedido a la cuenta de la víctima desde un dispositivo no autorizado o que …