Ciberdelincuentes, mediante sitios web falsos, suplantan la identidad de empresas de seguro legítimas.
Uno de los dolores de cabeza de los conductores en Colombia es la compra del Seguro Obligatorio de Accidentes de Tránsito (SOAT), un seguro obligatorio que todos los propietarios de vehículos automotores deben tener en Colombia.
Cabe destacar que este cubre los gastos médicos, la muerte y la incapacidad total y permanente en caso de un accidente de tránsito y ampara tanto a los ocupantes del vehículo asegurado como a terceros no ocupantes del mismo, como peatones u otros conductores involucrados en el accidente.
No obstante, en los últimos meses se ha generado una alerta por cuenta de una serie de estafas en la compra de este. Ciberdelincuentes, mediante sitios web falsos, suplantan la identidad de empresas de seguro legítimas.
Teniendo en cuenta que el SOAT es de carácter obligatorio para todos los vehículos que transitan por Colombia, este se ha convertido en un blanco atractivo para estafadores.
Se han registrado más de 20 sitios fraudulentos que engañan a las víctimas, llevándolas a realizar pagos a ciberdelincuentes y proporcionar información confidencial y financiera que luego podría ser utilizada en futuras estafas.
¿Cómo se lleva a cabo esta estafa?
Una de las modalidades es a través de publicidad fraudulenta. Anuncios engañosos pueden aparecer en sitios web legítimos, como redes sociales o páginas de noticias, y resultar muy convincentes al hacerse pasar por empresas aseguradoras legítimas.
ESET, además, ha identificado que estos sitios fraudulentos pueden posicionarse en los resultados de los motores de búsqueda, a veces incluso en las primeras páginas. Los estafadores emplean técnicas de optimización de motores de búsqueda (SEO), como la inclusión de palabras clave o referencias externas, para figurar prominentemente entre los resultados, atrayendo así a posibles víctimas desprevenidas.
“En estos sitios, se ofrecen cotizaciones supuestamente sencillas, de solicitar, rápidas y de bajo costo. Para completarla, los sitios web fraudulentos suelen solicitar información personal como el número de documento, nombre completo, número de teléfono de la víctima, y en algunos casos la matrícula del vehículo. Esta información puede ser utilizada por los estafadores, luego para cometer fraudes o robos de identidad”, explica Martina López, especialista en seguridad informática del Laboratorio de Investigación de ESET Latinoamérica.
Una vez que el usuario proporciona la información personal, el sitio web le deriva a un chat de WhatsApp para hablar con un supuesto operador. Este, utilizando un perfil no verificado y generalmente personal, convencerá a la víctima de realizar el pago.
Es en esta instancia donde se produce la estafa. El supuesto operador desaparece, o envía documentos falsificados sin ninguna validez legal. Más allá de la pérdida económica, este último punto es particularmente peligroso, ya que, si un conductor es detenido por la policía con un SOAT falso, puede ser multado o incluso detenido. Además, en caso de accidente, el conductor no estará cubierto por el seguro y tendrá que asumir los gastos de reparación de los daños.
Recomendaciones para no ser víctimas de fraude con el SOAT
Es importante tomar ciertos recaudos en línea a la hora de buscar información y cotizaciones de este u otro tipo de servicio obligatorio. Es por eso le contamos algunos consejos para poder prevenir este tipo de engaños:
- Realizar la compra o contratación a través de las páginas web oficiales de aquellas organizaciones confiables y de buena reputación, quienes provean el servicio o producto. En este caso, compañías aseguradoras.
- Desconfiar de sitios web que ofrezcan el servicio a precios muy atractivos.
- Verificar la información de la compañía antes de hacer el pago.
- Evitar los pagos correspondientes por transferencias, y dudar de supuestas organizaciones que utilicen aplicaciones de mensajería con contactos no verificados para enviar cotizaciones o solicitar información.
- Contactar con la compañía de seguros correspondiente si se tiene alguna duda sobre la legitimidad de un sitio web.
