Truth Social, la plataforma de redes sociales lanzada por Trump Media & Technology Group (TMTG) en 2022, se ha convertido en un foco de diversas estafas en línea, incluidos esquemas de phishing y fraudes de inversión, según un análisis reciente realizado por investigadores de seguridad.
Los investigadores de Netcraft informaron haber recibido más de 30 mensajes de estafa en tan solo unas horas después de crear una sola cuenta en Truth Social. La estructura de la plataforma, que anima a los usuarios a unirse a grupos basados en intereses, ha facilitado que los estafadores se dirijan a las víctimas a gran escala. Algunos de estos grupos tienen más de 100.000 miembros.
Entre las estafas más frecuentes identificadas se encuentran los esquemas de fraude de pago por adelantado, en los que se engaña a las víctimas para que envíen dinero por adelantado, y los estafadores solicitan cantidades que van desde $250 hasta $1,000.
Las estafas románticas y de inversión también están muy extendidas. Por ejemplo, en una estafa común de inversión en criptomonedas, los estafadores generan confianza antes de convencer a las víctimas de que inviertan en plataformas falsas.
Lea más sobre las tácticas de estafa en las redes sociales: Cuentas sospechosas en las redes sociales desplegadas antes de la COP29
El informe también destaca la actividad de un actor de amenazas de Europa central y de habla francesa que utiliza múltiples cuentas de Truth Social para distribuir enlaces de phishing. Estas campañas de phishing se hacen pasar por grandes marcas como Spotify, Netflix y Disney+ para robar las credenciales de inicio de sesión y la información financiera de los usuarios. Desde marzo de 2024, este actor habría publicado más de 500 mensajes de phishing utilizando siete cuentas diferentes en la plataforma.
Un ataque típico de phishing consiste en enviar correos electrónicos engañosos en los que se afirma que una suscripción ha expirado, lo que incita a la víctima a hacer clic en un enlace que redirige a través de Truth Social a una página de inicio de sesión falsa. Las víctimas que introducen sus datos suelen ver comprometida su información bancaria.
La Comisión Federal de Comercio (FTC) ha informado recientemente de que las estafas que se originan en las redes sociales han provocado 2.700 millones de dólares en pérdidas desde 2021, lo que pone de relieve la creciente amenaza de que los ciberdelincuentes exploten dichas plataformas.
Los investigadores de seguridad destacan la necesidad de una mayor vigilancia y de medidas proactivas tanto por parte de los usuarios como de los operadores de las plataformas para frenar estas actividades maliciosas. Esto incluye una mejor educación de los usuarios para identificar las estafas, políticas de moderación de contenidos más estrictas y el uso de tecnologías de detección avanzadas para identificar y eliminar las amenazas de forma más eficaz.