En Whatsapp circula una cadena dirigida a los refugiados por el Día Mundial del Refugiado, que se celebra cada 20 de junio desde 2001, en la que se les promete que podrán recibir un bono de casi 2 millones de pesos si ingresan a un enlace. Esto es lo que reza el mensaje: “ACNUR y el Banco Mundial están distribuyendo $1.500 millones en subvenciones para el Día Mundial del Refugiado. Tendrás la oportunidad de ser beneficiario y recibir al menos:1928100 Col”. 

En Colombiacheck decimos comprobar la veracidad de esa oferta como parte de nuestro proyecto Conectando Caminos por los Derechos, en el que hacemos verificaciones de interés para la población migrante venezolana, colombiana retornada y para las comunidades de acogida. Tras culminar este chequeo, concluimos que la cadena es falsa y que se podría tratar de un nuevo intento de phishing, un método de estafa para robar datos, como ya hemos detectado con otros chequeos (1, 2).

Así fue como llegamos a esta conclusión.

Revisamos en las páginas web y cuentas de las redes sociales, tanto en español como en inglés, de la Agencia de la ONU para los Refugiados, Acnur, (1, 2, 3, 4), y el Banco Mundial (1, 2, 3, 4), con especial énfasis en lo que publicaron el pasado 20 de junio, día en el que se honra a las personas refugiadas y desplazadas de todo el mundo, y no encontramos ningún anuncio oficial sobre alguna entrega de bonos. Lo mismo hicimos en Google usando palabras claves pero tampoco ubicamos algún registro al respecto (1, 2).

Aunque luego de la publicación de este chequeo Acnur América publicó un mensaje alertando sobre la supuesta campaña. "En redes sociales circula una campaña ofreciendo dinero por el Día del Refugiado. Es una estafa. No caigas y no la compartas", indica el organismo.

⚠️¡Alerta de fraude!⚠️

En redes sociales circula una campaña ofreciendo dinero por el Día del Refugiado. Es una estafa. No caigas y no la compartas.

Sigue nuestros canales oficiales y cuídate de la desinformación. https://t.co/OJuJxGJCJ2 pic.twitter.com/REAR8u9Q5X

— Acnur/Unhcr Américas (@ACNURamericas) June 22, 2022

La misma advertencia lanzaron las cuentas de Somos Panas, una campaña de ACNUR en Colombia, y ACNUR Venezuela en su perfil de Twitter (1, 2).

⚠️ ¡𝗔𝗹𝗲𝗿𝘁𝗮! ⚠️

𝗔𝗖𝗡𝗨𝗥 𝗩𝗲𝗻𝗲𝘇𝘂𝗲𝗹𝗮 𝗮𝗱𝘃𝗶𝗲𝗿𝘁𝗲 𝗾𝘂𝗲 𝗲𝘀𝘁á 𝗰𝗶𝗿𝗰𝘂𝗹𝗮𝗻𝗱𝗼 𝗹𝗮 𝘀𝗶𝗴𝘂𝗶𝗲𝗻𝘁𝗲 𝗶𝗻𝗳𝗼𝗿𝗺𝗮𝗰𝗶ó𝗻 𝘃í𝗮 𝗪𝗵𝗮𝘁𝘀𝗔𝗽𝗽 📲 𝘆 𝗾𝘂𝗲 𝗲𝘀 ¡𝗙𝗔𝗟𝗦𝗔! 1/4

( Leer hilo completo) pic.twitter.com/caOPmtVOno

— ACNUR Venezuela (@ACNUR_Venezuela) June 22, 2022

Para esta investigación analizamos el mensaje de la cadena de WhatsApp que circula en varios grupos de venezolanos residentes en Colombia, y el enlace que acompaña al mensaje y al que se debe dirigir la persona para diligenciar ciertos datos y así obtener la supuesta ayuda. 

Lo primero que salta a la vista es que la URL no pertenece a los sitios oficiales de los organismos mencionados. Además, la escaneamos con CheckPish, una plataforma de detección de sitios fraudulentos y sospechosos en tiempo real, y aunque el portal indica que la página está aparentemente “limpia” (o sea que no ha sido reportada como una página utilizada para el robo de datos), nos advierte que otros dos sitios web para la sustracción de datos han sido creados con la misma IP (dirección única que contiene información de la ubicación y de las características del dispositivo con el que se accedió a internet para crear la página), ubicada en Estados Unidos. 

También analizamos el enlace en el portal Norton Safe Web, un servicio de reputación de websites que examina si pueden afectar los dispositivos electrónicos, y nos advirtió que se trataba de una página peligrosa.

Conociendo estas advertencias, entramos a la URL. Lo primero que aparece es una imagen que decidimos revisar con una búsqueda inversa en Google y la hallamos en una nota de prensa del Banco Mundial del 20 de abril de 2018, titulada “Grupo del Banco Mundial y ACNUR firman memorando para establecer un centro de datos conjunto sobre desplazamiento forzado” (traducción libre al español). En la foto aparecen la directora ejecutiva del Banco Mundial, Kristalina Georgieva, y el alto comisionado de la ONU, Filippo Grandi.

Con esta referencia de la imagen evidenciamos que no corresponde a lo que se anuncia en la web de las supuestas ayudas: “ACNUR y el Banco Mundial están distribuyendo $1.500 millones en subvenciones para el Día Mundial del Refugiado”. 

Por otro lado, cuando se le da clic al botón para participar por las subvenciones, nos pide un número de teléfono y reenviar el mismo mensaje de Whatsapp a 5 grupos o 20 contactos para reclamar el “premio”, un elemento muy común en las desinformaciones y mensajes de phishing que buscan replicarse.

Otro elemento que también evaluamos en el sitio online son los comentarios de Facebook que aparecen y los cuales tienen fotos de perfil tomadas del portal de almacenamiento de imágenes Imgur (1, 2, 3).

Evite el robo de datos 

Si recibe mensajes en redes sociales, plataformas como Whatsapp o correos electrónicos con promesas de regalos o beneficios a cambio de datos, dude. Podría tratarse del método de phishing el cual solo busca acceder a su información como cuentas bancarias, contraseñas, etc.

A propósito, para garantizar la protección de los datos personales, el Ministerio de Tecnologías de la Información y Comunicaciones de Colombia, ofrece las siguientes recomendaciones:

• Nunca dé clic o entregue sus datos a enlaces de remitentes desconocidos sin verificar la fuente.
• Antes de entregar sus datos personales, asegúrese que quien los pide es una organización o persona confiable, y verifique que el medio por el que está entregando su información es seguro y oficial.
• Si le solicitan información para recuperar claves sin haberlo pedido, no responda el mensaje y reporte el caso a través de los mecanismos que disponga la organización en la que tenga su cuenta.
• Evite enviar datos como claves, cédulas e información bancaria vía WhatsApp, chats o mensajería de texto.
• Evite usar las etiquetas geográficas en sus publicaciones de redes sociales.
• No publique en las redes sociales todo lo que hace, los lugares a los que va o la información personal de quienes lo acompañan, sobre todo si se trata de niños, niñas o adolescentes.
• Tenga en cuenta que tiene derecho a saber quién tiene sus datos y para qué serán usados. También puede pedir que se actualicen, corrijan o eliminen de sus bases de datos. 

También puede verificar la seguridad de la URL en el sitio checkphish.ai o safeweb.norton.com donde aparecerá si contiene algún elemento malicioso.

En resumen, catalogamos como falsa la cadena de Whatsapp que circula, ya que de parte de Acnur o el Banco Mundial no existe ningún anuncio de entrega de subvenciones, y el enlace que promociona la oferta engañosa muestra alertas de ser una web de phising, por lo que le instamos a cuidar sus datos personales ante este tipo de mensajes.

Este contenido se produce con el fin de ofrecer información verificada y pertinente, que apoye el desarrollo de mediano y largo plazo para migrantes venezolanos, colombianos retornados y comunidades receptoras en Colombia. Es realizado en el marco de Conectando Caminos por los Derechos, programa de la Agencia de Estados Unidos para el Desarrollo Internacional (USAID), e implementado por el consorcio integrado por Pact, ABA-ROLI, Freedom House e Internews, que promueve la cohesión comunitaria y la seguridad ciudadana para garantizar el derecho de todos los miembros de la sociedad a vivir libres de toda forma de crimen y violencia, independientemente de su estado legal en el país.

*Integrante de la red de corresponsales del proyecto Conectando Caminos por los Derechos.