A través de sus redes sociales, la Policía de Investigaciones alertó sobre la existencia de un sitio web fraudulento que simula estar alojado en la página oficial de la institución. Se trata de un sitio que solicita las claves del teléfono perdido o robado. Sin embargo, el sitio para “recuperar un iPhone” no está asociado a la PDI.

El enlace del sitio web es enviado en un mensaje que, supuestamente, vendría desde la institución. La PDI adjuntó en su reporte un ejemplo de texto, el cual indica lo siguiente:

“Las Brigadas Investigadoras del Cibercrimen, ubicadas en Santiago, te informan la recuperación de tu iPhone perdido y/o robado. Para realizar operaciones en sitios seguros y verificados puedes acceder a la recuperación de tu teléfono en https://pdi-recuperacion.com
Para orientación y Contacto: Cibercrimen Santiago
Correo: cibercrimen@investigaciones.cl
Teléfono: +562 2 7080658
Dirección: Av. Del Parque N° 5045, comuna de Huechuraba”.

En este caso, los datos de contacto coinciden con los publicados en el sitio del Equipo de Respuesta ante Incidentes de Seguridad Informática, entidad dependiente del Ministerio del Interior. Una posible razón es asignarle mayor credibilidad al sitio web que se intenta instalar como confiable.

Este sitio para “recuperar un iPhone” no pertenece a la PDI

Al ingresar al sitio, este solicita que la persona “confirme” ser dueña/o del móvil. Para eso, pide que se digite el Apple ID y la contraseña.

En su cuenta de Twitter, la PDI aclaró que “no ofrece servicios para recuperar cuentas o teléfonos robados”.

🙅🏽‍♂️No caigas en el engaño:
🔵La PDI NO ofrece servicios para recuperar cuentas o teléfonos robados.
❌Si recibes un mensaje de este tipo, ignóralo.
🏫Si haz sido víctima de un delito, haz la denuncia en una unidad policial o Ministerio Público.#Comparte#AlertaCibercrimen

— PDI Chile (@PDI_CHILE) March 28, 2023

Tal y como se ve en la imagen del primer tweet, se supone que el sitio para la “recuperación” del iPhone está alojado en el apartado de Cibercrimen de la PDI. Y, si bien la web falsa utiliza el mismo formato que el sitio institucional, en la página real hay una imagen de cabecera donde, supuestamente, va el apartado para completar información:

Recuerda que suplantar sitios web de instituciones que generan confianza es una de las formas más comunes del phishing. Este tipo de estafas se caracteriza por robar información sensible de los usuarios al pedirles que la ingresen en sitios intervenidos. En Mala Espina hemos verificado una serie de contenidos respecto a este tema, los que puedes revisar acá.

Recuerda:

Si recibes alguna desinformación o algo que te parezca falso, envíalo a nuestra línea de WhatsApp +56 9 7447 3146 para que la verifiquemos.

Puedes seguir a Mala Espina en Twitter e Instagram o suscribirte a nuestro newsletter semanal.