La ciberdelincuencia se cobró una nueva víctima en Tucumán tras ejecutarse una sofisticada maniobra de ingeniería social que afectó a una afiliada a la obra social provincial. A través de un perfil falso en redes sociales que ofrecía una supuesta cobertura del 100% en la compra de medicamentos, delincuentes lograron tomar el control del celular de una mujer y le provocaron un perjuicio económico que supera los $4,9 millones.
La trampa comenzó con un anuncio engañoso publicado en Facebook. Para tramitar el presunto beneficio, los estafadores se contactaron con la víctima y le solicitaron fotos de su DNI, una selfie de validación y le indicaron colocar el teléfono sobre el documento para escanear un supuesto código QR. Esta maniobra técnica permitió a los atacantes vulnerar la seguridad e instalar un acceso remoto en el dispositivo de la mujer.
Control remoto del celular y maniobras en el cajero
Mientras mantenían a la damnificada en línea, los atacantes comenzaron a operar el teléfono a distancia. La víctima observó cómo las aplicaciones de su celular —entre ellas la plataforma de home banking del Banco Macro— se abrían de forma autónoma.
Bajo el pretexto de que la obra social le había acreditado fondos por error, el falso operador la convenció de acudir a un cajero automático para “devolver” el dinero. Guiada por el estafador, la mujer realizó dos transferencias a una cuenta a nombre de Mariana Cinthia Basto por montos de $1.920.655 y $99.999.
Préstamos tramitados sin autorización
El verdadero alcance del ataque quedó al descubierto horas después, cuando la mujer logró revisar el estado de sus cuentas bancarias y constató que los ciberdelincuentes no solo habían extraído sus fondos, sino que gestionaron créditos a su nombre:
- Préstamo bancario no autorizado: Sacaron un crédito personal por $2.850.000, del cual llegaron a transferir $800.000 a cuentas de terceros.
- Créditos en financieras: Registraron un préstamo por $442.000 tramitado ante la firma Crediplat S.A.
- Sustracción de saldo: Robaron $128.000 adicionales que la víctima tenía depositados.
Entre las transferencias inducidas y el endeudamiento fraudulento generado, el desfalco total superó los $4.900.000.
Investigación y recomendaciones de las autoridades
La causa quedó bajo investigación judicial para determinar la trazabilidad de las billeteras virtuales hacia donde se giraron los fondos e identificar a los titulares de las cuentas receptoras.
Frente a la proliferación de perfiles falsos que utilizan la gráfica de organismos públicos para ganarse la confianza de los usuarios, las autoridades y especialistas remarcaron los puntos clave para evitar caer en estas estafas:
- Sin gestiones remotas: El Subsidio de Salud no solicita la descarga de aplicaciones de control remoto, escaneo de códigos desde el DNI ni transferencias bancarias para activar prestaciones.
- Canales oficiales: Ante cualquier anuncio o promoción en redes sociales, se debe corroborar la información únicamente en las sedes de la obra social o en sus vías de contacto verificadas.
- Corte de llamada: Ante la menor duda o ante pedidos de claves, biometría o desplazamientos a cajeros automáticos, interrumpir la comunicación de inmediato.
