Eset, una compañía líder en detección de amenazas, alertó sobre una nueva campaña de WhatsApp para robar datos personales de los usuarios.
It Magazine
El modus operandi inicia con el envío de un mensaje en el que se ofrecen un supuesto bono bajo el programa «Quédate en casa» a modo de «ayuda económica». Aunque sin hacer referencia a una entidad, empresa u organismo como responsable de esta iniciativa.
«Este bonus está destinado para todo tipo de persona necesitada: madre soltera, padre soltero, joven estudiante, abuelos, niños, mujeres extrajeras, casados», dice el texto.
La URL cuenta con certificado SSL, logrando de esta manera que la navegación por el sitio se presente como segura al comenzar la URL con HTTPS.
En el caso de avanzar con la supuesta promoción, se accede la siguiente pantalla:
El mensaje advierte que, si durante las primeras 24 horas no recibe información al respecto, ingrese los datos nuevamente.
Luego, la página solicita al usuario el ingreso de sus datos.
Una vez que la víctima ingresa sus datos personales, la campaña continúa con una simple encuesta.
Finalizado este proceso, el engaño realiza una supuesta verificación de las respuestas. Luego, como parte de la estrategia de distribución de este tipo de engaños, se solicita al usuario compartir el mensaje con un mínimo de 10 grupos o contactos de WhatsApp.
Una de las recomendaciones de ESET es buscar información adicional sobre el mensaje que se recibe en Internet.
Según el análisis de ESET no se detectó la instalación de códigos maliciosos en el dispositivo de las víctimas, sino que el objetivo es el robo de datos personales y la entrega de publicidad a lo largo del proceso.
“Se debe tener presente que se debe evitar acceder a enlaces que llegan ofreciendo oportunidades inesperadas, ya sea por una red social o por el correo electrónico, y comparar el enlace del mensaje con el del sitio oficial para corroborar que la URL es legítima”, menciona Luis Lubeck, especialista en Seguridad de ESET Latinoamérica.
Redacción Maduradas con información de ESET y La Voz
Lea también: