¡Precaución! No seas también parte del ataque que circula por WhatsApp
¿Eres usuario de WhatsApp? Como usuarios de servicios digitales, hoy tenemos que estar pendientes de todo lo que nos llega. Ya sabemos que los ciberdelincuentes hacen todo lo posible para conseguir lo que quieren y, normalmente, los esquemas son incluso sencillos … ¡pero funcionan!
En WhatsApp circula un esquema de Ingeniería Social para robar datos de los usuarios. Además, ¡el usuario se convierte en parte del esquema! Descubra cómo funciona todo.
La ingeniería social es el proceso de intentar convencer a alguien de algo ficticio, utilizando interacciones que pueden tomar diferentes formas: mensajes de correo electrónico, interacciones a través de redes sociales o incluso llamadas telefónicas. Aquí hay algunas técnicas de ingeniería social:
- personificación de la víctima
- búsquedas de basura
- espionaje
- escucha no autorizada de llamadas
- obtener información por proximidad
- discurso convincente
- historias falsas
- inserción de una unidad USB infectada en el lugar de trabajo
- mensajes no solicitados (ventanas emergentes, correo no deseado, phishing, smishing, vishing)
- pharming de software malicioso (malware)
- huella
- y todavía existen técnicas de ingeniería social inversa como el sabotaje / publicidad para la resolución de problemas y la ayuda.
Con muchos de estos actos el atacante logra la satisfacción y la confianza de la víctima.
Estafa circula en WhatsApp
Según ESET, hay un mensaje que circula en WhatsApp que “ofrece” máscaras reutilizables gratuitas para el COVID-19 y son de la marca Adidas. Una vez que el usuario hace clic en el enlace, se le redirige a un formulario que solicita un conjunto de datos personales. Además, el esquema requiere que el usuario comparta esta trampa con otros contactos, y la víctima se convierte en parte del esquema.
Otro truco que se utiliza en el mensaje es el hecho de que indica que la oferta es para todo el país, sin especificar cuál.
Si recibió este mensaje, debe eliminarlo inmediatamente. Como se dijo, el objetivo es robar los datos personales de los usuarios y también “amplificar” el ataque al obligar a los usuarios a enviar el esquema a sus contactos.
Leer también ...
