Los desafortunados clientes de Trend Micro, atrapados por el delito interno de la compañía de antivirus, son bombardeados con llamadas falsas al soporte técnico que buscan acceso a sus computadoras.
"La primera llamada parecía muy legítima", dijo PCMag, un cliente, Rona. "Casi me rompo por eso".
Rona, que preguntó por su apellido, figuraba entre los 68,000 usuarios de Trend Micro cuyos nombres, direcciones de correo electrónico, números de teléfono y números de tickets de atención al cliente estaban expuestos. Desde agosto, Trend Micro ha estado investigando por qué los clientes estaban recibiendo llamadas de soporte técnico falsas y remitiéndolas a un empleado deshonesto que vendió la información del cliente a un tercero desconocido.
¿Cómo funciona la estafa?
Rona, con sede en Alberta, Canadá, dijo que había estado tratando de advertir a Trend Micro de posibles piratas informáticos a principios de octubre cuando recibió una misteriosa llamada de estafadores en su teléfono celular. El hombre, que tenía "un acento indio o paquistaní", dijo que la estaba contactando en nombre de Trend Micro para informar un problema con el software antivirus de la compañía, que ella ha estado utilizando durante mucho tiempo. diez años
El misterioso hombre sabía el nombre de Rona, así como la forma en que había llamado recientemente a la línea de ayuda de Trend Micro para instalar el software antivirus de la compañía en la computadora de ella. madre. Luego le pidió a Rona que abriera un correo electrónico que había enviado, describiendo los pasos a seguir para resolver el problema.
"Pregunté por qué no enviaban la solución a través de descargas normales". Dijeron que los servidores también estaban infectados y que por eso tuvieron que solucionarlo por correo electrónico, dijo Rona. ". Como estaba en el trabajo, decidimos llamarme. Sábado, cuando estoy en mi computadora portátil ".
Si Rona hubiera estado en su computadora portátil cuando el estafador llamó, podría simplemente haber seguido las instrucciones del hombre, asumiendo que la solicitud era legítima. Pero después de la llamada, pensó que el historial completo de un servidor Trend Micro infectado era sospechoso. "Así que llamé a Trend Micro (la compañía real) y me dijeron que era una estafa", dijo. quien la incitó a eliminar rápidamente el correo electrónico que el hombre misterioso había enviado.
Según Trend Micro, el soporte técnico de la compañía nunca hace llamadas no solicitadas a los clientes. Solo se realizará una llamada si se ha programado de antemano. Sin embargo, muchos clientes de Trend Micro probablemente no conocen esta política.
Bandera roja # 1: un número de ticket de soporte válido
En el caso de Rona, las llamadas de los estafadores no se detuvieron. Pocos días después de la primera llamada, recibió otra de un hombre que también tenía acento indio, pero cuyo sonido era diferente al primero. Sabiendo que el hombre probablemente era parte de la misma estratagema, Rona intentó revelar los detalles de la persona que llamó.
"Finalmente, se dio cuenta de que sabía que era un estafador", dijo. Entonces el hombre hizo una propuesta alarmante. "Él dijo:" Tienes una voz muy hermosa. Puedes pagarme dinero y dormiré contigo. ¿Cuánto quieres pagar? "Tal vez estaba tratando de obtener mi número de cuenta bancaria, no lo sé".
Rona colgó rápidamente. Pero las llamadas fraudulentas continuaron. Recuerda haber recibido una tercera llamada de un hombre que pudo cotizar un número válido de boleto de atención al cliente de Trend Micro que había recibido de la compañía. Fue en ese momento cuando comenzó a sospechar fuertemente que Trend Micro tenía un delito grave en la mano.
"Los llamé (al verdadero Trend Micro) y les pregunté cómo obtuvieron mi número de boleto válido. Esto no es algo que adivinen. Y simplemente dijeron:" Yo Lamento las molestias ", dijo. "Era bastante obvio para mí que un empleado estaba detrás de todo eso, pero no pensé que Trend Micro lo estuviera tratando en serio".
Mientras tanto, los estafadores intentaron otra táctica: bombardear su número de teléfono con llamadas automáticas, a veces tres veces al día, alegando que Trend Micro cargaría o acreditaría su cuenta bancaria y que ella tenía que responder. En todos los casos, las llamadas provenían de diferentes números, lo que las hacía imposibles de bloquear.
¿Por qué no hay advertencia previa?
La historia de Rona coincide con las experiencias que otros clientes de Trend Micro han compartido con la compañía.
"Esta mañana, recibí cuatro llamadas telefónicas de alguien que dijo que estaban en TrendMicro y que mi cuenta se había renovado automáticamente por $ 299.99 ", escribió un usuario. Soporte de Trend Micro. foros hace un mes. "Me dijeron que tenía que iniciar sesión en mi computadora y que me lo explicarían". Dijeron que podían ayudarme a hacerlo. ejecutar mi computadora más rápido y gratis ".
Un cliente informa que los estafadores están tratando de persuadirlo para que visite un portal de portal falso para Trend Micro después de proporcionar un ticket de soporte válido. "Cuando era obvio que no sabían cómo hacer nada y que no explicaban lo que estaban haciendo, desconecté mi cable Ethernet y colgué", él escribió en un mensaje separado del foro.
Otro usuario informó que los estafadores estaban buscando números de cuentas bancarias con el pretexto de pagar.
Hasta entonces, Trend Micro se había mantenido en silencio sobre lo que buscaban los estafadores, y estaban tratando de instalar malware en las computadoras de las víctimas. También se desconoce si Trend Micro cubrirá los costos de las víctimas que se han doblegado ante los esquemas de los estafadores. Por el momento, la compañía ha indicado que está investigando esta violación con la ayuda de la policía. El empleado no identificado acusado de proporcionar la información del cliente también fue despedido.
A principios de esta semana, Trend Micro envió correos electrónicos a los consumidores afectados para informarles de la violación. Sin embargo, Rona se pregunta por qué el proveedor de antivirus no ha advertido a sus clientes sobre la amenaza anteriormente. Aunque Trend Micro publicó un aviso sobre la estafa el 20 de septiembre, se limitó a una publicación en el sitio de soporte de la compañía.
"Fue realmente hipócrita de ellos, hicieron anuncios sobre diferentes compañías con problemas de seguridad en su sitio web, pero no hablan de los suyos", dijo. "Es como si estuvieran tratando de ocultarlo". Hay personas como mi madre que podrían haberse enamorado fácilmente de eso ".
En respuesta a sus preocupaciones, Eva Chen, CEO de Trend Micro, envió un correo electrónico a Rona para disculparse por la violación. "Estamos tomando medidas para rastrear el flujo de datos y reunir evidencia para ayudar a cerrar el grupo de estafadores", dijo Chen en un correo electrónico. "Prometo que hemos aprendido las lecciones de este evento y que ya hemos comenzado a tomar medidas para evitar que este tipo de incidente vuelva a ocurrir".
Sin embargo, Rona dice que ha cancelado su cuenta con la compañía.
