La información sobre las ayudas y subsidios que el Gobierno Nacional ha destinado en lo que va la pandemia para los colombianos de más bajos recursos es una de las carnadas usadas por  páginas web y cadenas de redes sociales que buscan obtener datos personales de los usuarios de manera fraudulenta.

Recientemente han surgido varios de estos sitios web que simulan ser oficiales de alguna de las dependencias del gobierno, pues usan sus logos, copian el estilo tipográfico y en general la apariencia y la nutren con información aparentemente veraz, pero, al indagar encontramos que realmente su propósito no es otro que cazar incautos para conseguir información personal, una práctica conocida como phishing.

En Colombiacheck verificamos dos de estos sitios web, que han sido publicados en Facebook y según una plataforma a la que tenemos acceso, al hacer parte de una alianza contra la desinformación, han sido compartidos más de 260.000 veces y vistos por más de dos millones y medio de personas.

Una de esas páginas es esta que entrega información del subsidio llamado Ingreso Solidario, a cargo del departamento de Prosperidad Social y que enmarca en un artículo titulado: Cuarto giro de Ingreso Solidario ¿a quién va dirigido?.

El artículo está alimentado con la información que la página web oficial del Departamento de Prosperidad Social publicó para dar detalles de cómo se entregará el cuarto giro de Ingreso Solidario

El otro sitio que verificamos es entrechiquitines.com en el que también se publica información sobre los subsidios de Ingreso Solidario del Departamento de Prosperidad Social, en este caso del segundo giro.

Una de las páginas web objeto de este chequeo, la primera, llamada ayudasdelestado.xyz contiene una declaración de descarga de responsabilidad, y advierte que “es un sitio que te ofrece toda la información acerca de los subsidios que hay disponibles en todas las ciudades y regiones del país. Nuestro sitio no tiene ningún tipo de vinculación con ningún organismo ni servicio oficial, toda la información expuesta y suministrada es meramente orientativa e informativa”.

La segunda tiene un aviso de Copyright en el que además aclara que no es un sitio web asociado a Facebook.

Riesgo para la seguridad de los usuarios

Consultamos con el Centro Cibernético Policial de la Policía Nacional, sobre la idoneidad de estos sitios web y el resultado, de acuerdo con el laboratorio de informática forense, en el caso de ayudasdelestado.xyz: “es que está dirección IP cuenta con formularios web, funciona como un colector de datos, esto representa un riesgo alto para el usuario. El certificado no es confiable y cuenta con acortador de URL”.

Para el caso de entrechiquitines.com el análisis del laboratorio de informática forense señala que: está dirección IP cuenta con formularios web, funciona como un colector de datos, esto representa un riesgo medio para el usuario. El certificado no es confiable y cuenta con acortador de URL”.

Adicionalmente el análisis policial en las observaciones asegura que no se puede determinar el tratamiento de los datos en ambos sitios web, aunque determina que “la modalidad usada por el ciberdelincuentes es ‘phishing’, páginas web falsas para robar datos”.

El phishing, de acuerdo con esta nota de infospyware.com es una modalidad de ciberdelincuencia “para estafar y obtener información confidencial de forma fraudulenta como puede ser una contraseña o información detallada sobre tarjetas de crédito u otra información bancaria de la víctima”.

Infospyware agrega que “el estafador, conocido como phisher, se vale de técnicas de ingeniería social, haciéndose pasar por una persona o empresa de confianza en una aparente comunicación oficial electrónica, por lo general un correo electrónico, o algún sistema de mensajería instantánea, redes sociales SMS/MMS, a raíz de un malware o incluso utilizando también llamadas telefónicas”.

Para informarse acerca de las ayudas o subsidios que entrega el Estado procure visitar los sitios web oficiales que generalmente en su dirección web finaliza con gov.co. 

Para el caso del Departamento de Prosperidad Social Canales oficiales

El sitio web oficial del programa es https://ingresosolidario.prosperidadsocial.gov.co/ y el correo electrónico para resolver inquietudes de los colombianos es ingreso.solidario@prosperidadsocial.gov.co

Las líneas oficiales de Prosperidad Social son, a nivel nacional 018000951100 y en Bogotá 5954410.

No es la primera vez que verificamos este tipo de anuncios de ayudas.  En mayo pasado,  circuló en WhatsApp una cadena que instaba a ingresar a la página colombia.ayudas.xyz para ser beneficiario de ayudas gubernamentales. Pero se trataba de una posible estafa.

Así que con estas evidencias concluimos que estas páginas son sitios web que no ofrecen seguridad y que es riesgoso consultar, compartir y confiar en los enlaces publicados en ella.