Tinder, vía para prostitución y ciberdelincuentes

Si la gente adopta un servicio o tecnología, los criminales también lo harán. Un análisis recientes de la firma de seguridad Symantec detectó una serie de perfiles en la llamada red social para “ligar” Tinder, que buscan engañar para comprometer dispositivos , extraer información personal u ofrecer servicios sexuales.

“Hace un año Symantec advirtió a los usuarios sobre una de las primeras apariciones de correo no deseado (spam) relacionado con webcams para adultos en Tinder, aplicación que en aquel momento era la novedad para conocer a una pareja o buscar citas”, publicó el gerente de respuesta de seguridad de Symantec, Satnam Narang.

Tinder es una de las plataformas sociales móviles con mayor crecimiento, con alrededor de 10 millones de usuarios activos al día, según datos de la misma empresa.

Algunas firmas de inversión estiman que el valor real del app es de alrededor de 500 millones de dólares.

Más allá de los mensajes basura, Narang reporta un crecimiento en perfiles dedicados a engañar a los usuarios aprovechándose del deseo sexual o necesidad por conocer personas.

Estos son algunos de los tipo de engaños que ha detectado la firma de Symantec dentro de Tinder.

Privados virtuales via Webcams

Mediante imágenes de mujeres u hombres atractivos, los criminales esperan recibir la mayor cantidad de “Matchs” en la plataforma (En Tinder la única manera de comunicarse con otro usuario es cuando ambas partes dan  “Me gusta” a sus perfiles).

Una vez conectados, los bots ofrecen sesiones privadas en video vía webcam, para lo que piden al usuario abrir un enlace a otro sitio. “Me voy a cambiar de ropa interior ¿quieres verme?”, dicen las cuentas falsas para enganchar al usuario.

Las cuentas falsas invitan al usuario a tener chats en video fuera de Tinder (Foto: Cortesía Symantec)

Narang dice que el objetivo es sacar al usuario de Tinder y trasladarlo a plataformas o aplicaciones donde pueden infectarlo o robar datos.

“Eventualmente, estos bots se programaron para que los usuarios cambiaran sus conversaciones a Kik messenger para cerrar el trato”, explicó.

Si me ganas tenemos una cita

Otra técnica detectada por Symantec está relacionada a las aplicaciones móviles. Con el objetivo de no ahuyentar a los usuarios más precavidos en Tinder, que podrían tener sospechas por la facilidad en la que la “otra persona” les ofrece tener sesiones web para adultos, los criminales buscan ganarse la confianza a través del coqueteo.

“Si logras vencerme en Castle Clash podría considerar darte mi número”, dice la cuenta falsa y posteriormente invita al usuario a acceder a un liga web.

El experto de Symantec explica: “Una vez que un usuario respondía “sí o no”, los bots los llevaban a sitios como tinderverified.com”, en los que podría comprometer su cuenta de Tinder.

Prostitución en Tinder

Symantec reporta que en los últimos meses Tinder ha visto una alza en el número de perfiles dedicados a ofrecer servicios sexuales o pornografía a los usuarios.

“La mayoría de spam en Tinder está relacionado con fotografías provocativas de mujeres, que incluyen un texto con términos que se usan en anuncios de prostitución en línea. Los mensajes también incluyen un URL a través del cual el usuario podría contactar a estas supuestas prostitutas”, describe Narang.

Las cuentas logran eludir los filtros de contenido explícito al incluir texto en la imagen (Foto: Cortesía Symantec)

Los perfiles incluyen servicios como GFE, que en inglés es el acrónimo para “Experiencia como Novia”, por el cual llegan a cobrar hasta 100 dólares por hora. El perfil incluye varias direcciones web en las que el usuario puede ponerse en contacto para preguntar por los servicios.

Narang dice que por lo general, la liga llevan al usuario a sitios o plataformas web de citas casuales o páginas de pornografía.

“Cada una de las campañas de spam identificadas en Tinder tiene un punto en común: los programas afiliados (…) cada uno de los destinos o sitios web promovidos a través de estos métodos ofrece dinero a los spammers por atraer clientes potenciales”, dice.

Según el experto de Symantec, algunos expertos pagan alrededor de seis dólares por registro exitoso y en algunos casos hasta 60 dólares si logran que el usuario pague o se suscriba como cliente premium.

La mayoría de las cuentas utilizan imágenes provocadores y mensajes directos. (Foto: Cortesía Symantec)