Advertencia renovada: suplantadores siguen haciéndose pasar por TechCrunch para estafas corporativas
Empresas y startups tecnológicas vuelven a estar en el punto de mira de ciberdelincuentes que utilizan tácticas de suplantación, haciéndose pasar por periodistas de TechCrunch para obtener información confidencial, datos internos o pagos fraudulentos. TechCrunch ha alertado de nuevos casos recientes de phishing e ingeniería social dirigidos a organizaciones del sector tecnológico, demostrando que estas amenazas persisten y evolucionan.
¿Cómo operan los impostores?
Los estafadores suelen contactar a empleados de empresas bajo la apariencia de editores o periodistas de TechCrunch, medios especializados en tecnología reconocidos mundialmente. En estos intentos de suplantación, utilizan direcciones de correo y firmas fraudulentas para solicitar datos internos, propuestas de colaboración o incluso pagos en nombre de supuestas entrevistas o reportajes.
- Correos falsos: Remitentes que imitan dominios oficiales.
- Solicitudes de pago: Reclamación de tasas falsas por supuestos servicios editoriales.
- Engaño a startups: Promesas de cobertura mediática a cambio de información o dinero.
Este tipo de ataques buscan aprovechar el reconocimiento de la marca TechCrunch para legitimar la estafa. En algunos casos, incluyen logotipos, firmas y enlaces falsificados para reforzar la apariencia de autenticidad.
Recomendaciones para empresas tecnológicas
Desde TechCrunch recomiendan extremar las precauciones ante contactos no verificados y seguir buenas prácticas de seguridad:
- Comprobar la autenticidad de la dirección de correo: las comunicaciones legítimas suelen proceder del dominio @techcrunch.com.
- No proporcionar información sensible ni realizar pagos sin confirmar la legitimidad del contacto.
- Contactar directamente con TechCrunch o la persona que supuestamente realiza el contacto mediante canales oficiales (formulario de contacto oficial).
- Formar a los empleados sobre las tácticas de phishing y suplantación en el sector tecnológico.
Evolución constante del fraude en el sector tecnológico
Estos intentos de estafa ponen de relieve la importancia de una vigilancia continua frente a técnicas de ingeniería social en el sector TIC, donde la suplantación de identidad sigue siendo uno de los vectores de ataque más extendidos y efectivos. La concienciación y la verificación de fuentes continúa siendo la mejor defensa frente a este tipo de riesgos.
Para más información y consejos actualizados, se recomienda consultar directamente los canales oficiales de TechCrunch y estar al día de alertas de ciberseguridad publicadas por organismos como INCIBE.
