Tras detectar que personas se hacían pasar por personal de “Vodacom Rewards” para cometer estafas de vishing (phishing por voz), Vodacom eliminó los números móviles involucrados y puso en lista negra los IMEI de los dispositivos asociados. Esta medida va dirigida a las acciones de los estafadores que, bajo el pretexto de premios, sorteos ganados o promociones, solicitan a los usuarios pagar supuestas comisiones, proporcionar datos personales o realizar transferencias, con el fin de evitar que dichos números y dispositivos sigan utilizándose para actividades fraudulentas en la red de Vodacom.
Según los informes, los estafadores se hacían pasar por altos directivos de marketing de Vodacom y utilizaban varios números para contactar a posibles víctimas. Después de que los usuarios proporcionaran los números correspondientes a los medios de comunicación, Vodacom inició una investigación y confirmó la existencia de actividades fraudulentas. Posteriormente, el operador eliminó de forma permanente los 3 números involucrados y bloqueó los códigos de identificación IMEI de los dispositivos móviles asociados. La eliminación de los números impide que estas tarjetas SIM sigan accediendo a la red, mientras que la lista negra de IMEI dificulta que los estafadores sigan utilizando el mismo dispositivo tras cambiar la tarjeta SIM.
Anteriormente, Vodacom ya había enviado alertas a sus clientes por SMS: las actividades oficiales de Vodacom Rewards nunca solicitan a los usuarios pagar tarifas para reclamar o recibir premios. Cualquier comunicación que exija el pago previo para canjear un premio, el pago de cuotas de servicio o la transferencia inmediata de dinero para conservar un premio debe considerarse una señal de alto riesgo. Si los usuarios tienen dudas, pueden verificarlas a través del canal oficial de atención al cliente de Vodacom 082135 o su sitio web oficial, en lugar de utilizar los datos de contacto proporcionados en llamadas sospechosas, mensajes de texto o enlaces.
El operador indicó que su labor de lucha contra el fraude incluye el uso de tecnología de aprendizaje automático para identificar e interceptar actividades de phishing por SMS y llamada, la colaboración con otros operadores móviles, instituciones financieras, el Centro de Información de Riesgo Bancario de Sudáfrica y las fuerzas del orden, así como la investigación y restricción de los números identificados como ilegales. Cuando sea necesario, los números, dispositivos y pistas de los casos correspondientes serán entregados a las fuerzas del orden o a las instituciones competentes.
Para los usuarios, la clave para prevenir el vishing es: no proporcionar contraseñas, códigos PIN, códigos de verificación, información bancaria o datos de documentos de identidad a llamadas desconocidas; no realizar pagos motivados por frases de emergencia como “premio por tiempo limitado” o “cuenta congelada”; no responder ni mantener interacciones continuas con los estafadores. Por su parte, las empresas deben reducir las posibilidades de que su marca sea suplantada a través de números oficiales, dominios verificables y avisos uniformes a los clientes.
