Actualización de seguridad importante: Cómo protegemos a nuestra comunidad de una reciente estafa de facturación

Estamos investigando activamente este problema y ya hemos tomado medidas para minimizar la amenaza. Queremos aseguraros que no se ha vulnerado ninguna cuenta, dato ni sistema de clientes de Lumin. Se trata de un abuso de nuestra modalidad de cuentas gratuitas, no de una brecha en nuestra plataforma.

A continuación, te damos toda la información que necesitas sobre cómo funciona esta estafa y cómo mantenerte seguro.

Cómo funciona la estafa (el mecanismo)

Durante los últimos días, hemos detectado que actores malintencionados han estado aprovechando Lumin para evitar los filtros de spam en correos electrónicos. Como los emails provienen de nuestros servidores de confianza, parecen legítimos para los proveedores de correo y llegan directamente a la bandeja de entrada de la víctima.

Así es el mecanismo paso a paso de la estafa:

1. Creación de cuentas gratuitas: Los estafadores crean cuentas gratuitas de Lumin y utilizan nuestro sistema para enviar documentos a grandes listas de direcciones de correo electrónico robadas (principalmente dirigidas a personas en Estados Unidos).
2. Facturas falsas: El documento enviado es una factura fraudulenta, normalmente disfrazada como un recibo de PayPal. Estas facturas falsas aseguran que el destinatario ha sido cobrado recientemente por artículos de alto valor, siendo los más habituales BTC (Bitcoin) o suscripciones a McAfee Antivirus.
3. La trampa (número de teléfono falso): La factura muestra un cargo no autorizado muy elevado y destaca de forma llamativa un número de teléfono de "Atención al Cliente" o "Prevención de Fraude". Se incita a la víctima a llamar a este número de inmediato si no ha autorizado la compra.
4. Ingeniería social: Si una víctima preocupada llama al número, no está contactando con PayPal ni Lumin. En vez de eso, conecta directamente con los estafadores, que utilizarán tácticas manipuladoras para robar datos financieros, contraseñas o pagos directos bajo el pretexto de "tramitar un reembolso".

Hasta donde sabemos, esta estafa ya era común en otras plataformas como DocuSign desde hace varios años. Sin embargo, hemos detectado esta estafa usando los servicios de Lumin por primera vez esta semana.

Qué debes hacer

Si tú o alguien que conoces recibís una factura inesperada a través de Lumin Sign (o cualquier otra plataforma de firma electrónica) en la que afirmen que has comprado Bitcoin, McAfee u otros productos:

• NO llames al número de teléfono que aparece en la factura. Este es el principal objetivo de los estafadores.
• No hagas clic en ningún enlace no verificado dentro del documento.
• Verifica de forma independiente: Si te preocupa algún cargo, abre una nueva ventana del navegador, accede directamente a tu cuenta de PayPal o a tu banco y revisa tus movimientos recientes. Verás que no existe tal cargo.
• Informa y elimina: Borra el correo electrónico. Si lo deseas, puedes reenviar el documento a nuestro equipo de soporte para que podamos seguir rastreando a los abusadores.

Qué estamos haciendo (Lumin) para detener esto

Nuestro equipo de seguridad está trabajando activamente entre bastidores para eliminar esta actividad. Para proteger nuestra plataforma y comunidad, estamos:

• Eliminando cuentas fraudulentas: Identificamos y cerramos constantemente las cuentas que abusan de nuestros servicios.
• Mejorando nuestros sistemas de defensa: Estamos actualizando nuestras herramientas de seguridad para detectar y bloquear mejor estos documentos falsos antes de que lleguen a alguien.
• Supervisando actividades sospechosas: Nuestro equipo monitoriza comportamientos inusuales en la plataforma para detener nuevas amenazas en cuanto surjan.

Nota para nuestros clientes empresariales y de pago

No tenemos motivos para creer que nuestros clientes de pago (o sus clientes) hayan sido o vayan a ser afectados por este problema. Esta estafa depende del envío masivo a listas externas de phishing, y tus datos permanecen protegidos. Puedes seguir confiando y usando nuestra API y servicios con normalidad.

Seguiremos informando sobre el estado en nuestra web a medida que implementemos nuevas medidas de seguridad para bloquear permanentemente esta amenaza. Si detectas alguna incidencia con la API o tienes dudas en los próximos días, por favor no dudes en contactar con nuestro equipo de soporte.

Mantente seguro,

El equipo de Lumin