Los cibermalos están aprovechando la popularidad de la plataforma OnlyFans para estafar a los usuarios que la visitan ávidos de contenidos de índole sexual. Para ello, se están sirviendo de deepfakes generados con inteligencia artificial.
Simulando ser ellas prometen a los usuarios chats en directo. Sin embargo, una vez reciben el correspondiente pago, desaparecen y bloquean las cuentas que han creado.
Para captar a sus presas los estafadores se apoyan en varias herramientas. Utilizan TikTok para descubrir perfiles, Snapchat para conversar directamente y CashApp para pagar.
Que escojan esta última como método de pago tiene mucho sentido, ya que es una especie de Bizum para transacciones entre amigos, donde las transferencias se procesan al instante y se evaporan.
“Se trata de una forma de suplantación de identidad online, en la que un atacante se hace pasar por otra persona y entabla interacciones románticas o sexuales con fines ocultos», recoge el informe publicado por MalwareBytes, el cual alerta de estas prácticas.
Ya son unas cuantas las creadoras de contenido de Onlyfans que confiesan esta recibiendo mensajes de suscriptores enfadados y acusaciones de querer quedarse con su dinero y bloquearlos por transacciones que nunca realizaron. Por ahora los perfiles suplantados se encuentran principalmente en EE.UU.
“Este tipo de fraude tiene dos víctimas: los fans que pierden dinero a causa de las estafas y los creadores. Estos últimos pierden los ingresos que podrían haber obtenido de sus fans y, además, corren el riesgo de sufrir represalias por parte de seguidores descontentos que se sienten estafados”, destaca el informe.
Desde MalwareBytes también apuntan a que el material robado suele encontrarse alojado en servidores extranjeros, dificultando su control. «Incluso si las leyes se aplicaran universalmente, probablemente no serviría de nada. En tres experimentos realizados este año, investigadores de la Universidad de Bristol descubrieron que la mayoría de los participantes seguían utilizando contenido deepfake incluso después de que se les advirtiera de su falsedad», concluyen.
Una nueva estafa romántica
Este timo no dejaría de ser una evolución de las llamadas ‘estafas románticas’. La propia MalwareBytes ya había advertido previamente sobre estafas de suplantación de identidad de Amazon y Apple que usaban la misma técnica de redirección y cobro, donde las víctimas eran desviadas de una plataforma de confianza a un canal directo antes de la solicitud de pago.
Esta nueva variante dirigida al público de Onlyfans comparte con la anterior y con otras del mismo tipo el establecimiento de una relación de confianza, la generación de urgencia y la solicitud del pago mediante un canal irreversible.
Deja una respuesta