Suplantan página web de Pico y Placa Solidario con el objetivo de robar datos personales
El dominio www.PicoyPlacaenred.com está siendo utilizado para engañar usuarios con una supuesta asesoría y el pago del servicio de Pico y Placa Solidario de Bogotá al cual se accede en https://picoyplacasolidario.movilidadbogota.gov.co/PortalCiudadano/#/.
PicoyPlacaenred.com es un dominio registrado el 4 de septiembre de 2023 actualizado a mediados de diciembre de 2023. El sitio actualmente recibe datos de usuarios que desconocen el proceso de Pico y Placa Solidario y llevaría activo alrededor de dos meses.
La extraña estrategia tiene pauta en Google Ads. Con la complicidad de Google Colombia se están recopilando ilegalmente datos de usuarios en Bogotá. La cuestión es mucho más grave ya que los anuncios fueron adquiridos comprando la frase clave: “pico y placa solidario”, así que cualquier persona que busque información sobre el tema será impactado por la estrategia.
Sumado a esto el portal es dinámico y tiene varias versiones que aparecen dependiendo del clic que se haga en el anuncio. Igualmente tienen diferentes dominios: https://www.picoyplacaciudad.com/, https://www.picoyplacalibre.com/
El sitio falso está conectado con teléfonos de WhatsApp que no están bien configurados y por consiguiente no sirven. Sin embargo, el formulario de contacto recibe y envía datos al creador del portal. Se recolecta nombres y número de teléfono
Según los datos de registro de dominio del dominio que suplanta el original fue registrado en relación a dos direcciones físicas ubicadas en Bogotá, Colombia.
Para el registro se usó el correo creditosads2020@gmail.com. Este correo está asociado con una serie de portales similares que ejecutan la misma acción: Tienen formularios donde captan datos de las personas.
El correo del nombre de dominio de PicoyPlacaenred.com también aparece en una página falsa que promete un descuento en la compra del Soat y en una supuesta entidad financiera que otorga créditos. Los tres portales cuentan con el mismo template de WordPress y los tres buscan generar datos de incautos.
Se recomienda no enviar datos personales a este tipo de sitios web. Se desconoce por qué razón se tiene montada una estrategia digital cuyo objetivo es la consecución de teléfonos y nombres.
