{"id":82306,"date":"2020-02-13T17:21:41","date_gmt":"2020-02-13T21:21:41","guid":{"rendered":"https:\/\/www.noticel.com\/ahora\/gobierno\/hack\/top-stories\/20200213\/como-se-ejecuto-el-ataque-de-phishing-que-casi-le-cuesta-millones-al-gob\/"},"modified":"2025-07-16T07:58:09","modified_gmt":"2025-07-16T07:58:09","slug":"como-se-ejecuto-el-ataque-de-phishing-que-casi-le-cuesta-millones-al-gob","status":"publish","type":"post","link":"https:\/\/noticel.com\/en\/ultima-hora\/20200213\/como-se-ejecuto-el-ataque-de-phishing-que-casi-le-cuesta-millones-al-gob\/","title":{"rendered":"\u00bfC\u00f3mo se ejecut\u00f3 el ataque de ‘phishing’ que casi le cuesta millones al Gob"},"content":{"rendered":"

Hay tres modalidades en estos esquemas<\/i><\/p>\n

El esquema de fraude por el que pasaron diversas agencias gubernamentales que pudo haberle costado millones al Gobierno de Puerto Rico es bastante com\u00fan y afecta no solo a este tipo de oficinas sino tambi\u00e9n a firmas de abogados, ingenieros y otros profesionales.<\/p>\n

Conocido como ‘phishing<\/em>‘, la t\u00e9cnica consiste en utilizar un correo electr\u00f3nico como medio de transmisi\u00f3n para obligar a la v\u00edctima a enviar una transferencia de dinero a una cuenta fraudulenta.<\/p>\n

‘El cl\u00e1sico es que te env\u00edan un correo electr\u00f3nico que aparenta venir de una fuente fidedigna pero realmente no lo es y te tienen un link<\/em> donde llenas un formulario donde te pide \u2018resetear<\/em>‘ tu cuenta\u2026 te tratan de llevar a que t\u00fa a trav\u00e9s de esos links<\/em> te conectes a una p\u00e1gina falsa que el atacante ha preparado para colectar tus credenciales’, explic\u00f3 a NotiCel el experto en inform\u00e1tica Jos\u00e9 Qui\u00f1ones.<\/p>\n

Otra modalidad, seg\u00fan narr\u00f3 Qui\u00f1ones, se enfoca en enviarle a las v\u00edctimas un archivo o un documento en formato de PDF que contiene un c\u00f3digo incrustado que al abrirlo termina ejecutando una orden en la computadora que culmina entrelazando el dispositivo con otro que el atacante mantiene. Es as\u00ed como estas personas pueden descubrir sus credenciales y robar su identidad.<\/p>\n

Por otro lado, del atacante no lograr \u00e9xito con una primera v\u00edctima puede intentar el ataque a trav\u00e9s de sus allegados. A modo de ejemplo, en una oficina de Gobierno, si el atacante no lograse su cometido con un Director de Finanzas podr\u00eda elegir como nuevo blanco a la secretaria del funcionario, quien mantiene comunicaci\u00f3n constante con el sujeto principal.<\/p>\n

‘Eso pasa much\u00edsimo. Pasa en oficinas de abogados, ingenieros, firmas, agencias de gobierno, donde no hay procesos bien establecidos y usualmente la secretaria o una persona particular tiene el poder de hacer cambio en informaci\u00f3n sensitiva’, inform\u00f3 Qui\u00f1ones.<\/p>\n

Vea: Todo lo que debes saber sobre el fraude electr\u00f3nico al Gobierno<\/a><\/strong><\/p>\n

Los atacantes tambi\u00e9n recurren a la creaci\u00f3n de p\u00e1ginas de internet o hasta correos electr\u00f3nicos que aparentan ser reales que terminan confundiendo a las v\u00edctimas. Esto lo complementan con planificar el ataque durante fechas de alto estr\u00e9s para que la v\u00edctima baje la guardia y sea m\u00e1s propenso a enviar el dinero.<\/p>

Advertisements<\/div>\"\"<\/a><\/div>\n

Seg\u00fan confirm\u00f3 Qui\u00f1ones, grandes corporaciones dependen de operaciones estandarizadas de procesos para evitar ser v\u00edctimas de este tipo de fraude, citando como ejemplo el m\u00e9todo de los bancos al momento de desembolsar una enorme cantidad de dinero que requiere de la firma del gerente del banco previo a completarse.<\/p>\n

‘Esos procesos hubiesen salvado a esas agencias de que ese dinero se hubiese transferido’, dijo Qui\u00f1ones en entrevista telef\u00f3nica.<\/p>\n

El ataque cibern\u00e9tico a diversas cuentas de agencias de gobierno comenz\u00f3 con un ‘hackeo<\/em>‘ a una cuenta de la Administraci\u00f3n de Sistemas de Retiro de donde sacaron la informaci\u00f3n para acceder a cuentas de la Compa\u00f1\u00eda de Turismo, la Compa\u00f1\u00eda de Fomento Industrial y otras corporaciones p\u00fablicas.<\/p>\n

Seg\u00fan report\u00f3 la periodista Valeria Collazo Ca\u00f1izares, el documento que inici\u00f3 el ataque fue una carta enviada por el Sistema de Retiro de Puerto Rico y firmada por Elisabet Garay L\u00f3pez que estaba adjunta a un correo electr\u00f3nico firmado por Mar\u00eda Guzm\u00e1n Rosado.<\/p>\n

{‘url’:’https:\/\/twitter.com\/ValeriaCollazoC\/status\/1227993597158531073′,’author_name’:’Valeria Collazo’,’author_url’:’https:\/\/twitter.com\/ValeriaCollazoC’,’html’:’lt;blockquote class=’twitter-tweet’gt;lt;p lang=’es’ dir=’ltr’gt;Fuente en agencia de gobierno asegura que este es el documento adjunto que recibi\u00f3 desde direcci\u00f3n de correo electr\u00f3nico de Retiro a finales de diciembre. Son instrucciones para supuesto cambio de cuenta. Hasta el momento, autenticidad no ha sido confirmada por fuente oficial. lt;a href=’https:\/\/t.co\/7PycVLbH6R’gt;pic.twitter.com\/7PycVLbH6Rlt;\/agt;lt;\/pgt;- Valeria Collazo (@ValeriaCollazoC) lt;a href=’https:\/\/twitter.com\/ValeriaCollazoC\/status\/1227993597158531073?ref_src=twsrc%5Etfw’gt;February 13, 2020lt;\/agt;lt;\/blockquotegt;<\/p>\n

lt;script async src=’https:\/\/platform.twitter.com\/widgets.js’ charset=’utf-8’gt;lt;\/scriptgt;<\/p>\n

‘,’width’:550,’height’:null,’type’:’rich’,’cache_age’:’3153600000′,’provider_name’:’Twitter’,’provider_url’:’https:\/\/twitter.com’,’version’:’1.0′}<\/p>\n

El esquema se revel\u00f3 luego que se reportara en la Polic\u00eda de Puerto Rico que el Director de Finanzas de Fomento Industrial radic\u00f3 una querella por el desembolso de unos $2.6 millones.<\/p>\n

Por su parte el secretario de Desarrollo Econ\u00f3mico y Comercio (DDEC), Manuel Laboy, dijo que el Negociado de Investigaciones Federales (FBI, en ingl\u00e9s) ya est\u00e1 investigando el suceso y que lograron congelar las transacciones evitando el desembolso de las cuantiosas cantidades de dinero.<\/p>","protected":false},"excerpt":{"rendered":"

Hay tres modalidades en estos esquemas El esquema de fraude por el que pasaron diversas agencias gubernamentales que pudo haberle costado millones al Gobierno de Puerto Rico es bastante com\u00fan y afecta no solo a este tipo de oficinas sino tambi\u00e9n a firmas de abogados, ingenieros y otros profesionales. Conocido como ‘phishing‘, la t\u00e9cnica consiste […]<\/p>","protected":false},"author":0,"featured_media":422174,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_monsterinsights_skip_tracking":false,"ep_exclude_from_search":false,"footnotes":""},"categories":[4,2],"tags":[],"class_list":["post-82306","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-gobierno","category-ultima-hora"],"acf":[],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/noticel.com\/en\/wp-json\/wp\/v2\/posts\/82306","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/noticel.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/noticel.com\/en\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/noticel.com\/en\/wp-json\/wp\/v2\/comments?post=82306"}],"version-history":[{"count":1,"href":"https:\/\/noticel.com\/en\/wp-json\/wp\/v2\/posts\/82306\/revisions"}],"predecessor-version":[{"id":422176,"href":"https:\/\/noticel.com\/en\/wp-json\/wp\/v2\/posts\/82306\/revisions\/422176"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/noticel.com\/en\/wp-json\/wp\/v2\/media\/422174"}],"wp:attachment":[{"href":"https:\/\/noticel.com\/en\/wp-json\/wp\/v2\/media?parent=82306"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/noticel.com\/en\/wp-json\/wp\/v2\/categories?post=82306"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/noticel.com\/en\/wp-json\/wp\/v2\/tags?post=82306"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}