Resumen:
Según Wired, los estafadores están utilizando aplicaciones de chat empresarial como Microsoft Teams y Webex para engañar a las víctimas chinas para que transfieran grandes cantidades de dinero, lo que genera un gran número de quejas. La Sra. Zhao, una mujer de unos 30 años que vive en Beijing, dijo que perdió más de 100.000 dólares (aproximadamente 670.000 yuanes) en mayo a través de una estafa emocional, también conocida como estafa de matanza de cerdos. El estafador afirma ser un investigador de Microsoft. Inicialmente entabló una conversación con la Sra. Zhao en la plataforma de redes sociales china Xiaohongshu, luego pidió trasladar la conversación a Microsoft Teams y de manera proactiva le proporcionó una cuenta funcional y una contraseña.
"No pensé mucho en ello en ese momento porque ya había usado esta aplicación antes. Y como fue desarrollada por Microsoft, en cierto modo confiaba en ella". Dijo la Sra. Zhao. Pidió que solo se usara su apellido por razones de privacidad.
Después de cambiarse a Teams, el estafador comenzó a prometer que construirían un futuro con la Sra. Zhao cuando finalmente se conocieron, y le presentó un proyecto de inversión en criptomonedas, alegando que generaría dinero mucho más rápido que el comercio de acciones. La Sra. Zhao dijo que al principio estaba tan entusiasmada con la oportunidad que incluso pidió préstamos de varios bancos para invertir más dinero.
El estafador desapareció con todo su dinero. Como ya no podía iniciar sesión en la cuenta de Teams que la otra parte le pidió que usara, no pudo proporcionar a la policía los registros de chat.
Sra. Zhao compartió su experiencia en las redes sociales. Dijo que había sido contactada por docenas de víctimas chinas que habían sufrido la misma estafa. Se dice que sus pérdidas oscilaron entre 1.500 y 300.000 dólares estadounidenses (aproximadamente 2,02 millones de yuanes), y sólo uno de ellos dijo que recuperó parte de los fondos rastreando la cuenta bancaria del destinatario.
Las rutinas de los estafadores descritas por las víctimas eran exactamente las mismas: en algún momento, se les pidió a todos que descargaran Microsoft Teams e iniciaran sesión con la cuenta y la contraseña proporcionadas por los estafadores. Esta técnica se ha vuelto tan común que algunas agencias locales de seguridad pública en China han emitido advertencias públicamente, nombrando claramente a Teams como una de las herramientas utilizadas por los estafadores, y algunos incluso la describen como una "aplicación fraudulenta". El año pasado, Maimai, una plataforma china similar a LinkedIn, dijo a los medios nacionales que si el sistema detecta palabras clave de alto riesgo como "Teams" y "Skype" en mensajes privados, enviará automáticamente recordatorios antifraude a los usuarios.
Durante años, los usuarios sospechosos de ser víctimas de estafas han dejado decenas de comentarios enojados en Microsoft Teams en las tiendas de aplicaciones nacionales, y algunos incluso advirtieron a otros que no lo descargaran. "Wired" analizó las opiniones de los usuarios de Teams en la App Store de Apple en China durante los últimos 18 meses y descubrió que de 500 opiniones, el 30% afirmaba claramente que las quejas estaban relacionadas con estafadores. Los primeros comentarios que mencionan directamente la estafa datan de 2022.
"El estafador me pidió que registrara esta aplicación para contactarme y luego me defraudó con 1,48 millones de yuanes (aproximadamente 220.000 dólares estadounidenses). La policía ha abierto un caso", decía un comentario en enero de este año: "Esto es sin duda una estafa de 'plato para matar cerdos'. ¡Cuidado con las estafas, esta es una lección dolorosa y costosa!"
Microsoft afirma que los estafadores suelen utilizar marcas y plataformas de comunicación confiables para llevar a cabo estafas de ingeniería social. Steven Masada, jefe global de la unidad de delitos digitales de Microsoft, dijo en una declaración a Wired que a medida que estos métodos continúan evolucionando, la compañía "investiga informes de abuso, toma medidas contra las cuentas que violan nuestras políticas y continúa fortaleciendo las protecciones para identificar y bloquear actividades fraudulentas".
En junio de este año, Microsoft comenzó a mostrar un banner de advertencia general a los usuarios de Teams en China, recordándoles que tengan cuidado con las estafas comunes y que sean cautelosos al compartir información confidencial. Microsoft también detuvo el servicio de versión personal de Teams en China. Actualmente, el servicio sólo está disponible a través de cuentas comerciales en China.
En las redes sociales chinas, las personas también informaron haber encontrado estafas similares que involucran otras aplicaciones de software empresarial, incluida Webex, una plataforma de videoconferencia propiedad de Cisco, y Cliq, una aplicación de comunicaciones en el lugar de trabajo propiedad del gigante indio del software Zoho. Según un análisis de la revista Wired, desde febrero de 2025, el 71% de más de 150 reseñas de Webex en la App Store de Apple en China mencionaron haber encontrado estafas en la plataforma. Cisco no respondió a una solicitud de comentarios.
El portavoz de Zoho, Sam Wunderl, dijo que la empresa había visto "un pequeño número de estafadores utilizando la herramienta de chat Zoho Cliq para engañar a las víctimas". La compañía dijo que descubrió el uso sospechoso a través de una investigación interna. A partir del 27 de agosto, Zoho cerró la función de pago en línea de Cliq en China, suspendió todas las cuentas creadas por presuntos estafadores que identificó y planea dejar de ofrecer la versión gratuita de Cliq en China en el futuro.
¿Cómo utilizar Teams para hacer trampa?
Basándonos en docenas de experiencias compartidas por las víctimas en plataformas sociales chinas como Xiaohongshu y Douyin, los estafadores parecen estar buscando nuevos objetivos siempre que pueden. Se hacen pasar por reclutadores que buscan contratar, inquilinos potenciales que se comunican con los propietarios, citas de Tinder o compradores extranjeros que buscan obtener productos de fábricas chinas.
Los estafadores aprovechan las funciones empresariales de Teams para crear cuentas para las víctimas y enviar credenciales de inicio de sesión preparadas previamente. Dado que los estafadores controlan las cuentas, pueden desactivarlas una vez finalizada la estafa, lo que hace que la víctima pierda el acceso a su historial de chat. Estos registros de chat podrían haberse utilizado como prueba.
Para explicar esta inusual disposición de las cuentas, los estafadores pueden decirles a las víctimas que están usando un dispositivo de trabajo que solo puede instalar aplicaciones específicas, o afirmar que han creado una cuenta privada de Teams solo para que dos personas puedan chatear.
Más tarde, la Sra. Zhao descubrió que entre las otras víctimas que la contactaron, algunas conocieron al mismo estafador que la defraudó. Uno de ellos compartió con ella sus credenciales de inicio de sesión de Teams. Esta vez, la Sra. Zhao fingió ser una nueva víctima potencial, con la esperanza de inducirla a revelar más información sobre cómo funcionó su estafa.
Le preguntó a la otra parte por qué tenía que usar Teams en lugar de WeChat, la aplicación de chat más utilizada en China. El estafador afirmó que estaba participando en un proyecto de trabajo y sus colegas podían ver sus mensajes de WeChat, por lo que Teams era "como una base secreta para nosotros dos".
Dijo que la cuenta proporcionada a la Sra. Zhao fue "utilizada por los miembros del equipo del proyecto para contactar a sus familias durante el proyecto".
"¿Puedo hacer una pequeña pregunta? ¿Mi número de cuenta 'joy20706905' tiene algún significado especial?" Preguntó la Sra. Zhao, refiriéndose al nombre de usuario que le proporcionó el estafador. "El sistema asigna automáticamente esta cuenta cuando compra software de Microsoft". respondió el estafador.
Sra. Zhao dijo que cuando fue engañada en mayo, Microsoft Teams no le recordó que su conversación con el estafador podría ser arriesgada. No fue hasta que volvió a hablar con el estafador en agosto que la aplicación comenzó a mostrar un banner que decía: "No compartas información confidencial ni tu pantalla con extraños. Si ves algo sospechoso, repórtalo".
¿Por qué equipos?
En muchos sentidos, Microsoft Teams es una herramienta ideal para los estafadores chinos. Está disponible en China y tiene funciones avanzadas como compartir pantalla y control remoto, lo que potencialmente da a los estafadores un mayor control sobre el dispositivo de la víctima. Es más, es una aplicación de comunicación formal en el lugar de trabajo desarrollada por una empresa tecnológica multinacional de confianza.
La misma situación se aplica a Webex. Tan Chenxin, un ingeniero de software chino que vive en Nueva York, dijo que casi se encontró con una estafa a principios de esta semana: alguien llamó y afirmó estar trabajando en un caso con la Oficina de Aduanas y Protección Fronteriza de Estados Unidos y las autoridades chinas. La otra parte le pidió que descargara Webex y realizara una videollamada para discutir el asunto.
"Revisé Webex y descubrí que fue desarrollado por Cisco, el proveedor de software de seguridad de red líder en el mundo", dijo Tan Chenxin, "Conocía a Cisco, así que me convencí de que debería estar bien".
Afortunadamente, se dio cuenta a tiempo de que era una estafa y colgó el teléfono antes de transferir el dinero. Tan Chenxin dijo que no pudo encontrar una manera conveniente de denunciar la cuenta del estafador a Webex.
En comparación con las aplicaciones de chat chinas, que han luchado contra las estafas de inversión durante años, las plataformas occidentales parecen no estar preparadas para combatir estos problemas. Por ejemplo, cuando aplicaciones como WeChat y Xiaohongshu detectan palabras clave relacionadas con inversiones y pagos, con frecuencia avisarán a los usuarios sobre riesgos de fraude, incluso en chats privados. Incluso cuando "Wired" conversó con víctimas de fraude en Xiaohongshu, las historias de las víctimas sobre cómo fueron engañadas desencadenaron repetidamente advertencias de riesgo.
Comentarios