Deter as estafas falsas de GoFundMe / Crowdfunding e perfís de suplantación nunha crise¶
Os números de emerxencia varían segundo o país. Esta páxina usa 911, o número dos Estados Unidos e Canadá. Moitos outros países usan 112, 999 ou outro número. Busca o número do teu país.
Cando un incendio doméstico, un accidente automovilístico grave, unha morte súbita, unha busca de persoas desaparecidas ou un desastre natural afecta á túa familia, os sindicatos organizados de cibercriminais supervisan os escáneres da policía, as emisións de noticias de televisión locais e os hashtags das redes sociais públicas para explotar a traxedia en cuestión de minutos. Antes de que a túa familia abandone o departamento de emerxencias do hospital ou o albergue de evacuación, os defraudadores raspan as túas fotografías familiares e os nomes persoais para lanzar campañas de crowdfunding falsificadas en GoFundMe, Spotfund e GiveSendGo, crear perfís clonados de Instagram, Facebook, TikTok e X e empregar ferramentas de intelixencia artificial (IA) para clonar as chamadas de emerxencia para demandas de chamadas de emerxencia. Tomar medidas rápidas e metódicas para establecer un único centro de comunicación verificado, enviar eliminacións de fraude de plataforma de alta prioridade e bloquear a identidade da túa familia evita que os estafadores rouben miles de dólares en axudas benéficas destinadas á túa recuperación.
Fai isto agora¶
- Nombrar a un familiar ou amigo íntimo de confianza como "Coordinador de crise dixital" da túa familia. Se estás sentado nunha sala de traumas dun hospital, falando con investigadores da policía ou recuperando pertenzas dunha casa queimada, non podes pasar horas enchendo formularios de abuso da plataforma. Entrega o seguimento anti-estafa, a moderación de comentarios e os informes de retirada a un amigo sensato que non estea en shock emocional inmediato.
- Publica unha única "Declaración familiar oficial e aviso de estafa" de inmediato en todas as contas reais. Fai que todos os membros da familia directa publiquen exactamente o mesmo texto e gráfico indicando: "Aínda NON creamos ningún GoFundMe, CashApp ou Recaudación de fondos Venmo; calquera páxina que solicite diñeiro agora mesmo é unha estafa" ou "Esta mensaxe directa de diñeiro só é unha mensaxe autorizada para o noso fondo familiar; enderezo de criptomoneda ou ligazón secundaria."
- Establece hoxe unha palabra secreta segura para a familia cos pais, avós e irmáns. Os estafadores recollen de 3 a 10 segundos de audio dos teus vídeos públicos de TikTok, Instagram Reels ou YouTube para xerar clons de voz de IA que soan idénticos ao que choras nun hospital ou nunha comisaría de policía. Instruír a todos os familiares que nunca transfiren cartos, compre tarxetas de agasallo nin envíen transferencias de Zelle, Venmo ou criptomonedas durante unha emerxencia, a menos que o interlocutor pronuncie a palabra segura acordada previamente pola súa familia.
- Conserva as probas forenses antes de bloquear ou denunciar ao suplantador. Fai capturas de pantalla a pantalla completa que mostre o URL exacto da campaña de crowdfunding falsa, o nome e a localización do organizador, o importe recadado e o identificador exacto do nome de usuario (como
@john_smith_relief_official) de calquera perfil de redes sociais clonados. Os equipos de confianza e seguridade da plataforma e as forzas da orde requiren o URL estático exacto (facebook.com/profile.php?id=..ougofundme.com/f/..) en lugar dun nome para mostrar. - Envíe unha denuncia urxente de fraude e retirada de beneficiarios non aprobadas directamente á plataforma de crowdfunding. Se alguén lanzou unha páxina de crowdfunding usando o teu nome, a foto do teu fillo ferido ou a túa casa danada sen o teu consentimento explícito, presenta unha disputa inmediata do beneficiario con GoFundMe Trust & Safety, Spotfundy ou Spotfundy. Nas plataformas de crowdfunding reguladas, queixarse como vítima nomeada ou parente legal conxela inmediatamente as retiradas de pagos na conta bancaria do estafador.
- Arquiva informes de suplantación de identidade verificada en Meta, TikTok, X e YouTube usando un documento de identidade con foto do goberno. Non só lles pidas aos teus amigos que fagan clic en "Informar como spam", que os algoritmos de moderación automatizado adoitan ignorar. En vez diso, envíe o formulario legal dedicado á plataforma Suplantación de min ou de alguén a quen represento, achegando unha dixitalización do seu carné de conducir ou pasaporte para que os investigadores humanos prohiban permanentemente a conta de clonación.
flowchart TD
Crisis["Crise pública, accidente, incendio ou evento de persoa desaparecida"] --> Coord["Asigna un amigo de confianza como coordinador de crise dixital"]
Coord --> Broadcast["Publicar declaración familiar oficial + ligazón verificada única (ou aviso de non recadar fondos)"]
Coord --> SafeWord["Activa a palabra segura de audio familiar contra as chamadas de clonación de voz da IA"]
Broadcast --> Detect{"Que tipo de estafa apareceu?"}
Detect -->|Fake GoFundMe or Crowdfunding Page| FreezeFund["Captura URL e capturas de pantalla -> Arquivo a reclamación de fraude do beneficiario para conxelar os pagos"]
Detect -->|Cloned Facebook, Instagram, TikTok, or X Profile| IDReport["Copia o identificador/URL -> Envía o formulario de suplantación oficial con identificación con foto do goberno"]
Detect -->|Direct Message CashApp / Venmo / Crypto Begging| WarnGraph["Aviso de publicación de captura de pantalla co identificador eliminado + Informar a etiqueta de pago ao provedor"]
Detect -->|AI Deepfake Video or Voice Extortion Call| HangUp["Cuelgue inmediatamente -> Verifique mediante un número independente -> Informe á policía e á axencia cibernética"]
FreezeFund --> LawEnforce["Presentar un informe policial e unha denuncia por fraude cibernético nacional (IC3, Action Fraud, ReportCyber)"]
IDReport --> LawEnforce
WarnGraph --> LawEnforce
HangUp --> LawEnforce
Como operan os voitres de crise: as catro etapas da anatomía dunha estafa de suplantación de desastres¶
Segundo as advertencias de fraude aos consumidores da Comisión Federal de Comercio (FTC) dos Estados Unidos, o Centro de Queixas por Delitos en Internet (IC3) da Oficina Federal de Investigación (FBI), a Action Fraud do Reino Unido e a Comisión de Caridade para Inglaterra e Gales, os estafadores de crise confían na velocidade, o pánico emocional e o breve baleiro de información que segue a cada traxedia repentina.
1. Recopilación automatizada de noticias e secuestro de hashtag¶
Os grupos criminais executan scripts automatizados que raspan sitios web das estacións de noticias locais, fontes de incidentes do departamento de bombeiros municipais, o directorio "Trending Near You" de GoFundMe e cadeas de busca de redes sociais como "pray for our family", "house fire", "ICU", "life flight", e "missing since". Dentro de 15 a 60 minutos despois de que unha estación de televisión local ou un grupo comunitario de Facebook informase dun incendio na casa, unha colisión mortal na estrada ou unha traxedia deportiva xuvenil, os estafadores descargan todas as fotografías públicas dos perfís abertos da vítima e dos seus pais.
2. O ataque de crowdfunding "Clone and Under-Cut".¶
Os estafadores lanzan campañas de recaudación de fondos falsificados de dúas formas: - Adelantando á familia: antes de que a familia abrumada sequera pensase nos deducibles médicos ou nos custos do funeral, un estafador crea unha campaña titulada "Fondo de auxilio oficial para a familia [Apellido]" utilizando fotos extraídas dun artigo de noticias locais. Veciños ben intencionados, compañeiros de traballo e membros da igrexa que buscan o nome da vítima en liña atopan primeiro a páxina do estafador e doar centos ou miles de dólares. - Sombreando unha campaña lexítima: unha vez que un membro da familia real lanza unha páxina verificada de GoFundMe, os estafadores copian o título exacto, a fotografía de portada e o texto da historia palabra por palabra para crear de 3 a 10 campañas idénticas en GoFundMe, Spotfund, GiveSendGo, Ko-fi e PayPal Pools. Despois usan redes de contas de bot para pegar ligazóns ás súas páxinas falsificadas dentro dos fíos de comentarios de noticias locais e grupos comunitarios.
3. Suplantación parecido ás redes sociais e suplicación de mensaxes directas¶
Debido a que as principais plataformas de crowdfunding manteñen fondos durante varios días para verificar as identidades bancarias, os estafadores cambian de forma agresiva cara a vías de pago instantáneas entre pares (Zelle, Venmo, CashApp, PayPal Friends and Family, Apple Cash, Interac e-Transfer e criptomoeda).
- O truco do manexo parecido: o estafador copia a túa foto de perfil exacta, o banner de portada e o texto da biografía para crear unha conta de clon que difire do teu identificador real só cun guión baixo, punto ou letra extra (por exemplo, cambiando @sarah.miller a @sarah.miller_ ou @sarah_miller_99).
- A emboscada privada de DM: A conta de clon envía solicitudes de amigos ou de seguimento a toda a túa lista de seguidores e inmediatamente envía mensaxes privadas directas dicindo: *"Ola, moitas grazas por rezar por nós despois do incendio. GoFundMe mantén as nosas doazóns durante 14 días e o hotel expirámonos esta noite a menos que paguemos 350 dólares en efectivo agora mesmo á miña aplicación. a mensaxe parece vir do teu rostro e nome durante unha emerxencia local coñecida, amigos compasivos transfiren diñeiro sen cuestionalo.
4. Clonación de voz deepfake AI e chamadas de emerxencia "hospital / fianza".¶
As ferramentas de audio xerativas modernas de IA requiren tan só 3 segundos de audio falado claro (que se extrae facilmente dun vídeo de aniversario, unha historia de Instagram, un clip de TikTok ou un saúdo de correo de voz) para reproducir o ton, a cadencia, o acento e os saloucos emocionales dunha persoa. - Como funciona a emboscada: mentres se produce un verdadeiro accidente ou tormenta, ou incluso nunha tarde normal, os estafadores falsifican o identificador de chamadas móbiles da vítima e chaman a avós ou pais anciáns. - O guión: A voz da intelixencia artificial grita: "Mamá, son eu, estiven nun terrible accidente de coche, o meu nariz está roto e a pantalla do meu teléfono está destrozada" antes de entregarlle o teléfono a un estafador que se fai pasar por un cirurxián de trauma, un policía ou un defensor público que esixe unha transferencia telefónica inmediata, un depósito de Bitcoin ou unha mensaxería de urxencia para pagar un depósito de Bitcoin ou un correo de urxencia. embarque liberación.
Os hospitais, os departamentos de policía e os paramédicos nunca esixen Zelle, Venmo, tarxetas de agasallo ou criptomonedas antes de tratar a un paciente
Ningún departamento de emerxencias do hospital, servizo de ambulancia aérea, axencia policial ou sistema xudicial en ningún lugar do mundo chamará nunca a un familiar para esixir o pago inmediato a través de CashApp, Venmo, Zelle, transferencia bancaria, tarxetas de agasallo prepago ou criptomoeda antes de prestarlle atención médica que salva vidas ou liberar a un familiar. Se recibes unha chamada de pánico que afirma que un ser querido está ferido ou arrestado, colgue inmediatamente e marque de forma independente o número de teléfono coñecido do seu ser querido ou o número da centralita principal publicada do hospital.
Procedementos de retirada da plataforma de crowdfunding: conxelación e eliminación de fondos falsos¶
Se descobres unha campaña de crowdfunding non autorizada usando o teu nome, a semellanza do teu familiar ferido ou falecido ou fotografías da túa casa danada, actúa inmediatamente. O teu obxectivo principal é conxelar o mecanismo de pago da campaña antes de que o organizador transfira os fondos doados a unha conta bancaria externa.
| Plataforma de crowdfunding | Canle oficial de denuncia de fraude | Como funciona a conxelación de pagos | Garantía de reembolso do doador |
|---|---|---|---|
| GoFundMe | gofundme.com/contact/suggest/fraud (Seleccione "Eu son o beneficiario ou o membro da familia" para a clasificación prioritaria) |
O equipo de Confianza e Seguridade de GoFundMe coloca inmediatamente unha retención financeira en todas as retiradas cando un beneficiario nomeado ou un familiar impugna a autorización dunha campaña. | Si. A Garantía de donación de GoFundMe ofrece un reembolso total do 100 % aos doadores se se detecta que unha campaña é fraudulenta ou se utiliza indebidamente e transfire fondos lexítimos directamente á vítima verificada, se o desexa. |
| Spotfund | Botón Informe na parte inferior da páxina da campaña (spotfund.com) ou correo electrónico trust@spotfund.com |
Spotfund suspende os pagos de Stripe ao organizador mentres verifica a autorización familiar directa e os documentos de identidade. | Os doadores son reembolsados ou o saldo en disputa queda en custodia ata que se acredite a identidade legal do beneficiario. |
| GiveSendGo | Fai clic en "Denunciar campaña" na parte inferior da páxina de recadación de fondos ou en contacto support@givesendgo.com |
Os especialistas en confianza e seguridade poñen en pausa os desembolsos pendentes cando os notifican a vítima ou as forzas da orde. | As campañas fraudulentas rematan e os cargos pendentes das tarxetas revertíranse aos doadores. |
| Grupos de PayPal/Recaudación de fondos | Centro de resolución de PayPal ou correo electrónico aupviolations@paypal.com (Equipo da política de uso aceptable) |
PayPal conxela o saldo da carteira do destinatario baixo a súa Política de uso aceptable contra solicitudes fraudulentas. | As transaccións realizadas a través de Bens e Servizos están cubertas; Friends & Family require unha devolución do cargo bancario ou unha escalada de fraude. |
| Etiquetas Venmo / CashApp / Zelle | Informa do perfil dentro da aplicación móbil E notifica ao departamento de fraude do banco receptor | As aplicacións peer-to-peer non gardan fondos en custodia; a denuncia pecha a etiqueta do estafador para que as futuras vítimas non poidan enviar cartos. | Raramente automático. As vítimas que xa enviaron diñeiro a través de P2P deben chamar inmediatamente ao seu banco para presentar unha disputa por Transferencia inducida non autorizada/fraudulenta. |
Paso a paso: como eliminar unha campaña GoFundMe falsa en menos de 15 minutos¶
- Primeiro arquiva as probas: Antes de informar da páxina, abre o URL falso de GoFundMe nun ordenador ou teléfono intelixente. Fai capturas de pantalla que mostren:
- A barra de URL completa do navegador (
https://www.gofundme.com/f/..). - O nome exacto e a localización do Organizador que aparece debaixo da fotografía principal.
- O texto de descrición da campaña e as fotos familiares roubadas.
- O importe total en dólares recadado e o número de doazóns.
- Fai clic no botón "Informar da recadación de fondos" na parte inferior da páxina da campaña: Desprácese ata os comentarios dos doadores ata a parte inferior da páxina de GoFundMe e fai clic en Informar da recadación de fondos (marcado cunha icona de bandeira).
- Selecciona a túa relación xurídica exacta para o enrutamento de alta prioridade: o portal de informes de GoFundMe pregunta "Como coñeces ao organizador?" e "Es ti o beneficiario previsto desta recadación de fondos?"
- Marque sempre "Eu son o beneficiario previsto (ou familiar directo/representante legal do beneficiario) e NON autoricei esta recadación de fondos."
- Se seleccionas esta opción, envía o teu billete directamente á cola de protección de beneficiarios de alta prioridade de GoFundMe en lugar da cola de correo lixo público xeral, o que provoca unha retención inmediata das transferencias bancarias.
- Proporcione detalles de verificación dentro do informe: No cadro de descrición, indique claramente:
- O teu nome legal completo, número de teléfono e relación coa vítima que aparecen nas fotos.
- Que non coñeces o organizador da lista e nunca deches permiso para que ninguén recaude diñeiro en nome da túa familia.
- Ligazóns ás publicacións orixinais das redes sociais ou artigos de noticias dos que o estafador roubou as fotografías.
- O nome do departamento de policía e o número de incidente/caso da súa emerxencia real (número de informe de incendio doméstico, número de informe de accidente de tráfico ou número de caso de persoa desaparecida).
- Decide se rescindir e reembolsar aos doadores OU reclamar os fondos como o beneficiario lexítimo: Segundo a Garantía do Beneficiario de GoFundMe, se uns estraños ben intencionados xa doaron diñeiro destinado á túa familia para a campaña non autorizada dun estafador, GoFundMe pode verificar a túa identidade cunha identificación con foto do goberno e redirixir os fondos recadados directamente á túa conta bancaria familiar (se prefires o reembolso completo da túa familia).
Como realizar unha recollida de fondos lexítima a proba de estafa (se a túa familia o necesita)¶
Cando a túa familia realmente necesita apoio comunitario despois dun incendio catastrófico, unha crise médica ou un duelo, configurar a túa recaudación de fondos oficial con marcadores de verificación visibles fai que os amigos e xornalistas poidan detectar e rexeitar clons falsificados.
1. Use o fluxo de traballo integrado na plataforma "Invitación de beneficiarios".¶
Nunca permitas que un veciño ou compañeiro de traballo ben intencionado retire as doazóns na súa conta bancaria persoal e che escriba un cheque máis tarde. Ese acordo crea complicacións fiscais, atrasa o acceso aos fondos e fai imposible que o público poida distinguir a campaña dun verdadeiro amigo da estafa dun estraño. - En vez diso, fai que o teu Coordinador de Crise Dixital cree a páxina de GoFundMe como Organizador do equipo e utilice inmediatamente a ferramenta "Engadir beneficiario" de GoFundMe para enviar a ligazón oficial de retirada ao enderezo de correo electrónico da vítima (ou do cónxuxe supervivente). - Unha vez que a vítima acepta a invitación do beneficiario e vincula a súa conta bancaria, a páxina da campaña mostra publicamente un banner verificado: "[Nome do organizador] está a organizar esta recadación de fondos en nome de [Nome legal completo da vítima]." Esa insignia de verificación de dúas partes é o sinal máis claro para os doadores de que a vítima está a recibir directamente cada dólar.
2. Marca de auga as actualizacións da túa campaña e publica un vídeo de verificación¶
Os estafadores poden copiar fotografías fixas en segundos, pero non poden replicar facilmente un vídeo de verificación en directo que mostre a túa realidade actual. - Se podes físicamente, grava un vídeo de 15 segundos dun teu teléfono intelixente ou dun membro da familia recoñecible sostendo un anaco de papel escrito a man que mostra data de hoxe e o URL curto exacto da túa recadación de fondos oficial. - Indique claramente no vídeo: "Hoxe é [Data]. Esta é a única recadación oficial de fondos para a nosa familia. Nunca che enviaremos mensaxes en Instagram, Facebook ou TikTok solicitando CashApp, Venmo ou tarxetas de agasallo." - Se cargas fotografías de danos causados por incendios, cuartos de hospital ou retratos familiares na túa recadación de fondos, utiliza o editor de fotos do teu teléfono para colocar unha marca de auga de texto semitransparente no centro da imaxe que lee: "Só para recaudación de fondos oficial: gofundme.com/f/[your-exact-slug]". Se un estafador rouba esa fotografía para unha campaña falsa, o teu URL real queimase permanentemente na imaxe.
Guía plataforma por plataforma para eliminar contas de suplantación clonadas¶
Cando un estafador clona o teu perfil de redes sociais durante unha emerxencia, pedirlles aos amigos que informen masivamente da conta mediante o botón xenérico "É spam" moitas veces falla porque os filtros automatizados só verifican as publicacións públicas. Para forzar a eliminación inmediata, a persoa á que se suplanta (ou o seu pai/nai/representante legal) debe presentar un Aviso de suplantación de identidade formal acompañado dunha identificación oficial con fotografía.
1. Instagram e Facebook (Meta)¶
Os estafadores adoitan dirixirse a Instagram e Facebook porque poden raspar fotos da grella pública e enviar mensaxes á túa lista de seguidores.
- Desde dentro da aplicación: Abre o perfil falso, toca .. (tres puntos) menú, selecciona Denunciar > Finxindo ser alguén > Eu (ou Un amigo).
- Se o estafador bloqueou a túa conta real: Os estafadores bloquean rutineiramente primeiro á vítima real para que non poidas ver nin informar do seu perfil de clonación desde a aplicación. Evita o seu bloqueo abrindo un navegador web e enviando os formularios legais externos de Meta Denunciar unha conta de suplantación (help.instagram.com/contact/636276399721841 para Instagram ou facebook.com/help/contact/295309487309948 para Facebook). Selecciona "Si, son a persoa que se está suplantando" e carga unha fotografía do teu documento de identidade emitido polo goberno para que os revisores de Meta eliminen o clon permanentemente.
2. TikTok, X (anteriormente Twitter) e YouTube¶
- En TikTok: Vai ao perfil falso, toca a Frecha Compartir > Denunciar > Informar conta > Finxindo ser alguén > Eu ou envía un informe formal a través do Formulario web de suplantación de identidade e propiedade intelectual de TikTok (
tiktok.com/legal/report/feedback). - En X e YouTube: en X, fai clic na
..icona > Denunciar > Suplantación ou usohelp.x.com/forms/impersonation. En YouTube, abre a páxina Acerca de da canle, fai clic na icona Marcar > Denunciar usuario > Suplantación. - Utilizando unha retirada por copyright DMCA cando os estafadores rouban o teu vídeo de crise sen usar o teu nome: Moitas veces, un estafador volverá publicar o teu vídeo da túa casa queimada ou do teu fillo hospitalizado cun nome de usuario xenérico que afirma "A miña casa acaba de queimar, ligazón na bio." Debido a que non usaron o teu nome legal, é posible que se rexeite un informe de suplantación. En vez diso, presenta un Aviso de retirada de infracción de copyright (DMCA) como fotógrafo/videógrafo orixinal do clip. As plataformas están obrigadas legalmente a eliminar rapidamente os vídeos con copyright. Vexa eliminando vídeos virais difamatorios e eliminacións DMCA.
Copiar e pegar guións de comunicación de crise¶
Cando a túa familia estea no medio dunha emerxencia, fai que o teu Coordinador de Crise Dixital copie, enche e publique estes modelos exactos.
Guión 1: emisión familiar oficial (aviso de estafa e ligazón verificada única)¶
ACTUALIZACIÓN OFICIAL DA FAMILIA E ADVERTENCIA DE ESTAFA SOBRE [NOME / A NOSA CASA INCENDIO / ACCIDENTE]:
Grazas a todos os que se achegaron preguntando como axudar a [Nome] e á nosa familia despois do [incendio/accidente/crise médica].
LE ATENTAMENTE: [Indique: "A nosa familia NON creou ningunha recadación de fondos neste momento; calquera páxina que solicite diñeiro é unha estafa" OU "Esta ligazón única é a ÚNICA páxina de GoFundMe autorizada da nosa familia, organizada por [Nome do organizador] para [Nome do beneficiario]: [Inserir URL oficial]"
AVISO DE ESTAFA: 1. Nunca does a ningún outro enlace de crowdfunding, aínda que copie fotos ou textos da nosa familia. 2. NUNCA enviarémosche unha mensaxe privada en Instagram, Facebook ou TikTok solicitándoche que envíes cartos a unha etiqueta CashApp, un controlador Venmo, un número de Zelle, unha tarxeta de agasallo ou unha carteira criptográfica. Calquera persoa que envíe esa mensaxe desde unha conta semellante é un suplantador. Fai unha captura de pantalla e informa inmediatamente de calquera conta clonada.
Guión 2: Aviso formal de retirada aos equipos de confianza e seguridade de Crowdfunding¶
Pega isto no formulario de informe de fraude de GoFundMe, Spotfund ou GiveSendGo:
AVISO DE FRAUDE URXENTE A BENEFICIARIOS E CAMPAÑA NON AUTORIZADA RETIRADA
URL da campaña fraudulenta:
[Insert full URL of fake fundraiser]Organizador listado na páxina falsa:[Insert scammer's listed name]Escribo como [a vítima/cónxuxe/pai/pai ou parente legal nomeado] que aparece na campaña de crowdfunding ligada arriba. Esta campaña é completamente fraudulenta e non autorizada. Nin eu nin ningún membro da nosa familia coñecemos ao organizador da lista, e nunca concedemos permiso a esta persoa para solicitar fondos usando os nosos nomes, imaxes, fotografías (roubadas de
[link to original post or news article]), ou traxedia ([Police/Fire Incident Report #]).Inmediatamente: (1) Conxela todos os pagos e retiradas financeiras asociados con esta campaña; (2) Eliminar a campaña non autorizada (ou póñase en contacto comigo en
[Your Phone Number and Email]para verificar o meu documento de identidade con fotografía gobernamental segundo a súa política de garantía do beneficiario); e (3) Conservar todos os rexistros bancarios e IP do organizador para a aplicación da lei.
Defendendo contra a clonación de voz deepfake da intelixencia artificial e as chamadas de extorsión de "hospital de emerxencia".¶
Durante unha crise publicitada, os estafadores usan a síntese de voz da intelixencia artificial para chamar a pais e avós facendo pasar por un mozo en perigo. Cando unha familia publica un folleto de Persona desaparecida cos seus números persoais de teléfono móbil nas redes sociais, os extorsionadores tamén chaman aos pais frenéticos alegando que secuestraron á persoa desaparecida, usando un clon de voz de intelixencia artificial ou un audio de fondo para esixir un rescate instantáneo a través de Zelle, Bitcoin ou transferencia bancaria.
- Nunca coloques o teu número de teléfono móbil principal persoal nun gráfico público de Persoa desaparecida: Aos poucos minutos de que unha publicación de Persoa desaparecida se faga viral, os estafadores de extorsión no exterior chaman aos números de teléfono persoais esixindo diñeiro en efectivo ou tarxetas de agasallo para a localización do ser querido desaparecido. Enumere sempre o número de envío do departamento de policía investigador e o número de caso de detective como contacto principal ou use un número de Google Voice secundario supervisado polo seu coordinador de crise dixital. Vexa fillo perdido ou desaparecido.
- Desafía ao interlocutor coa túa palabra segura para familiares ou unha "Pregunta trampa": Se unha voz que soa como o teu parente chama desde un número descoñecido que afirma estar nun hospital ou cárcere, fai unha pregunta trampa deliberada que conteña información falsa que só corrixiría a persoa real (como "Segues conducindo o teu Honda azul?" cando conduces un Toyota Word vermello **).
- Realiza unha verificación independente de dúas canles: colga ou silencia a liña mentres outra persoa chama ao número de teléfono real do teu ser querido, comproba a localización familiar (Apple Find My ou Google Family Link) ou chama ao seu lugar de traballo ou escola. Se alguén esixe Bitcoin ou transferencias en efectivo para un ser querido desaparecido, chama ao teu local números de emerxencia (911 nos Estados Unidos e Canadá, 112 en toda a Unión Europea, 999 no Reino Unido) inmediatamente.
Que facer se os amigos ou doadores xa enviaron diñeiro ao estafador¶
Se un amigo, parente ou membro da comunidade chama para dicirche que doou accidentalmente a unha páxina de crowdfunding falsa ou que enviou diñeiro a un perfil de redes sociais clonado simulando ser ti, dálles esta lista de verificación de recuperación paso a paso de inmediato:
- Se doaron mediante tarxeta de crédito ou débito nun sitio de financiamento colectivo (GoFundMe, Spotfund, GiveSendGo):
- Pídalles que presenten unha solicitude de reembolso inmediata baixo a garantía de protección do doador da plataforma (por exemplo,
gofundme.com/c/safety/gofundme-guarantee). - Se a doazón se fixo nun sitio web externo non regulado ou nun portal benéfico falso, pídelles que chamen ao número de atención ao cliente que aparece na parte traseira da súa tarxeta de crédito ou débito inmediatamente, informen do cargo como Fraude por suplantación de identidade de caridade, soliciten un reembolso formal e cancelen e volvan emitir o número de tarxeta física para que o estafador non poida executar cargos recorrentes non autorizados.
- Se enviaron diñeiro a través de PayPal, Venmo, CashApp ou Zelle:
- Pídalles que capturen o ID exacto da transacción, a marca de tempo e o identificador do destinatario (
$CashTagou@VenmoHandle). - Pídalles que informen a transacción como Estafa/Suplantación dentro da aplicación E chame inmediatamente ao departamento de fraude do banco ou cooperativa de crédito vinculada á súa aplicación de pago para presentar unha reclamación formal de fraude segundo as normas nacionais de banca de consumidores (como a Regulación E nos Estados Unidos ou as regras de reembolso de fraude de APP/Pago Push autorizado aplicadas polo Regulador de Sistemas de Pago no Reino Unido).
- Se compraron tarxetas de agasallo de venda polo miúdo (Apple, Google Play, Target, Amazon) e leron os números ao estafador: Indíquelles que conserven a tarxeta e o recibo e chamen inmediatamente á liña de fraude do emisor da tarxeta de agasallo (como o servizo de asistencia de Apple ao 1-800-275-2273 nos EUA) para conxelar o saldo restante non gastado.
- Denuncia o crime ás autoridades nacionais de ciberdelincuencia e fraude benéfico: Envía informes ao FBI Internet Crime Complaint Center (IC3) en
ic3.gove FTC (ReportFraud.ftc.gov) nos EUA; Fraude de acción (actionfraud.police.ukou marcar159por fraude bancaria) no Reino Unido; o Centro Canadiense Antifraude (1-888-495-8501) en Canadá; ou Scamwatch (scamwatch.gov.au) en Australia.
Lista de verificación previa á crise: bloquea os perfís da túa familia antes de que unha historia se faga viral¶
No momento en que a túa familia estea implicada nun rescate, incendio, accidente ou evento informativo que se poida informar na televisión local ou nas páxinas comunitarias, pídelle ao teu Coordinador de Crise Dixital que tome estas 5 medidas defensivas nos primeiros 30 minutos:
- Cambia todos os perfís de redes sociais familiares de "Público" a "Privado/só amigos": En Instagram, alterna Privacidade da conta > Conta privada. En Facebook, executa a Comprobación de privacidade e fai clic en "Limitar publicacións anteriores" para que os estraños e os raspadores automáticos non poidan retroceder a través de anos de fotos familiares para roubar fotos dos teus fillos, mascotas ou casa. En TikTok, cambia a Conta privada e desactiva Permitir a reutilización de contido (dúo/Stitch/Descarga).
- Oculta a túa lista de amigos e seguidores da vista pública: cando un imitador clona o teu perfil, todo o seu ataque depende de poder ver a túa lista de amigos ou seguidores para que poidan enviar mensaxes aos teus familiares e compañeiros de traballo. En Facebook, vai a Configuración e privacidade > Configuración > Como a xente te atopa e contacta contigo > Quen pode ver a túa lista de amigos? e cámbiaa de Público ou Amigos a "Só eu".
- **Engade unha advertencia explícita contra estafa directamente na descrición pública da túa biografía: ** Porque calquera persoa que busque o teu nome aínda pode ler a túa biografía breve aínda que a túa conta sexa privada, cambia temporalmente o teu texto da biografía a: *"Conta oficial de [Nome]. A miña conta é privada. NON teño unha conta secundaria e NUNCA te enviarei un DM solicitando CashApp, Venmo ou doazóns".
- Establece e ensaia a túa palabra segura para toda a familia: escolle unha frase memorable de dúas palabras (como "Purple Lighthouse" ou "Cinnamon Pancake") que nunca estea escrita en ningunha mensaxe de texto, correo electrónico ou publicación de redes sociais, e asegúrate de que pais, avós e fillos saben pedila durante calquera chamada telefónica urxente.
- Coordine cos xornalistas locais e os administradores de grupos comunitarios: Se un xornalista local entrevista á túa familia ou escribe sobre a túa emerxencia, pídelle ao xornalista que incruste a túa ligazón única de crowdfunding verificada directamente no artigo da noticia (ou indica explícitamente no artigo que a familia non lanzou ningunha recadación de fondos) para que os lectores non queden na sección de comentarios falsos.
Preguntas frecuentes¶
Como podo retirar unha campaña falsa de GoFundMe se un estraño está a usar as fotos da miña familia despois dun accidente ou incendio?
Vaia á parte inferior da páxina da campaña falsificada de GoFundMe e fai clic no botón "Informar sobre recadación de fondos" ou visita gofundme.com/contact/suggest/fraud directamente. Ao cubrir o formulario, seleccione a opción que indica que é o beneficiario previsto (ou un familiar directo do beneficiario) e que non autorizou a campaña. Se seleccionas o estado do beneficiario, envía o teu informe ao equipo de confianza e seguridade de alta prioridade de GoFundMe, que inmediatamente suspende financeiras todas as retiradas bancarias para que o estafador non poida cobrar as doazóns e reembolsa a todos os doantes na súa totalidade baixo a Garantía de donación de GoFundMe ou transfire os fondos recollidos á túa conta bancaria verificada.
Que debo facer se un estafador creou un clon do meu perfil de Instagram ou Facebook e me bloqueou polo que non podo facer clic no botón Informar?
Os suplantadores bloquean rutineiramente á vítima real primeiro para que non poidas ver nin denunciar o seu perfil falso desde a aplicación móbil. Para evitar o seu bloqueo, pídelle a un amigo que copie o URL do perfil exacto ou o identificador do nome de usuario da conta falsa e que faga unha captura de pantalla dela. A continuación, abra un navegador web sen iniciar sesión e envíe os formularios de suplantación legal externos de Meta (help.instagram.com/contact/636276399721841 para Instagram ou facebook.com/help/contact/295309487309948 para Facebook). Selecciona que es a persoa que estás suplantando e carga unha foto do teu documento de identidade emitido polo goberno para que os investigadores humanos de Meta poidan eliminar permanentemente a conta clonada.
Por que un estafador de TikTok ou Instagram publica un vídeo roubado do incendio da miña casa ou do meu fillo hospitalizado baixo un nome falso e como podo eliminalo máis rápido?
Os estafadores de crise raspan vídeos virais de incendios domésticos, inundacións e cuartos de hospitais e volven a publicar con nomes de usuario anónimos cunha ligazón fraudulenta de CashApp, Venmo ou PayPal na súa biografía. Se o estafador non usou o teu nome ou cara real, un informe estándar de "Suplantación de identidade" pode ser atrasado ou rexeitado. A arma legal máis rápida é presentar unha notificación de retirada por infracción de copyright da Digital Millennium Copyright Act (DMCA) na plataforma como creador orixinal e propietario dos dereitos de autor do vídeo ou da fotografía. As redes sociais están obrigadas legalmente a eliminar rapidamente os medios que infrinxen os dereitos de autor para protexer a súa inmunidade legal.
Como pode a miña familia protexer aos avós anciáns das chamadas de clonación de voz falsas da intelixencia artificial que afirman que un neto está no hospital ou no cárcere?
As ferramentas xerativas de intelixencia artificial poden clonar a voz dunha persoa usando só tres segundos de audio extraído dun saúdo público de TikTok, Instagram Story ou correo de voz. Séntese cos pais e os avós hoxe para establecer unha "Palabra apta para todos os familiares" verbal que nunca se escriba en liña, e establecer dúas regras domésticas non negociables: en primeiro lugar, ningún hospital, policía ou xulgado esixirá nunca o pago a través de Zelle, Venmo, CashApp, transferencia bancaria, tarxetas de regalo ou criptomoeda; en segundo lugar, se alguén chama reclamando unha emerxencia, sempre pida a palabra segura para familia ou colgue e chame ao número de teléfono coñecido do familiar de forma independente.
Por que nunca debemos poñer o número de teléfono móbil persoal dun pai nun folleto público de persoas desaparecidas compartido nas redes sociais?
Cando un cartel de Persoa desaparecida que contén o número de teléfono móbil persoal dun membro da familia faise viral en liña, os sindicatos de extorsión no exterior raspan o número de teléfono en cuestión de minutos e bombardean á familia aflixida con chamadas de rescate falsas que afirman que están na casa do ser querido desaparecido e esixen transferencias bancarias instantáneas ou criptomoeda. Enumere sempre o envío oficial do Departamento de Policía investigado ou a liña de información do detective (xunto co número do caso policial) como o número de contacto nos folletos públicos de persoas desaparecidas para que os axentes da lei adestrados filtren cada consello entrante.
Fontes comprobadas¶
- Comisión Federal de Comercio (FTC, Estados Unidos): Asesoría ao consumidor sobre estafas de crowdfunding, organizacións benéficas falsas despois de desastres e loita contra as estafas de emerxencia familiar coa clonación de voz de intelixencia artificial.
- Federal Bureau of Investigation (FBI Internet Crime Complaint Center, Estados Unidos): Anuncios de servizo público sobre fraude por desastre, suplantación de identidade en redes sociais e esquemas de extorsión por secuestro virtual.
- GoFundMe Trust & Safety (Internacional): A garantía de donación de GoFundMe, os procedementos de disputa dos beneficiarios e como detectar e denunciar unha recaudación de fondos fraudulenta.
- Metaplataformas, TikTok e Centros de axuda xurídicos de Google: Fluxos de traballo de informes oficiais de suplantación de identidade, proteccións de contas heredadas/en caso de crise e procedementos de eliminación dos dereitos de autor da DMCA.
- National Cyber Security Centre, Action Fraud, and Charity Commission (Reino Unido): Safer Giving After Emergency and Reporting Online Suplantation Fraud.
- Centro Canadiense Antifraude (CAFC, Canadá) e Scamwatch (ACCC, Australia): Estafas de clonación de voz de avós e de emerxencia e Directrices de prevención de fraude de crowdfunding.
Guías relacionadas¶
- Estafas de suplantación de identidade e suplantación de identidade nas redes sociais
- Toma de contas de redes sociais e hackeo
- Eliminando vídeos virais difamatorios, eliminacións NCII e DMCA
- Asegurar ou lembrar as redes sociais dun ser querido falecido
- Denunciar contidos ilícitos e daniños
- Números de emerxencia