¿El supermercado te regala $9,000? ¡No, es una estafa!

Una nueva estafa comienza a tomar vuelo: se trata de un engaño vía Whatsapp en donde le hacen creer a la persona que por el aniversario de un conocido supermercado recibirá hasta $9,000 pesos de regalo.A detalle se explica que es un caso más de suplantación de identidad que se transmite a través de dicha aplicación de mensajería y en la que supuestamente la cadena de supermercados La Comer realiza una encuesta por la celebración de su 80 aniversario, con la que se tiene la oportunidad de ganar dicha cantidad de dinero.En un análisis, la firma ESET, enfocada a la detección proactiva de amenazas señaló que una de las razones por la cual los usuarios de Whatsapp pueden llegar a caer es que, al igual que otros modelos de suplantación de identidad, el mensaje de engaño puede venir de contactos conocidos o de confianza que previamente han sido engañados. Esto es algo similar a lo ocurrido hace poco con el mensaje que circulaba en Facebook donde se preguntaba “¿Eres tú el de este video?”. “Para la realización de estos mensajes, los cibercriminales emplean comúnmente plantillas adaptables a diferentes temáticas. Como los diseños pueden estar en otro idioma, pude ocurrir que al momento de enviarlos a las víctimas estos no estén correctamente traducidos. Estos elementos dan indicio de que se trata de un fraude”, mencionó. Reiteró que uno de los requerimientos para participar en la “encuesta” es que la misma se comparta entre los contactos, razón por la cual el mensaje puede cobrar cierta credibilidad entre un círculo social. Este tipo de campañas para estafas, suelen contener elementos apócrifos para convencer al usuario de que se trata de una actividad legítima, como pueden ser comentarios de personas que ya han obtenido el premio, alertó la compañíaPosteriormente, y luego de compartir el mensaje entre los contactos, la dinámica de esta estafa continúa al solicitarle al usuario realizar otro tipo de acciones que pueden comprometer su seguridad. Por ejemplo, pueden ser dirigidos a otro sitio para participar en otra dinámica por otros premios. Para ello, se deberá completar un registro en el cual se recopila información confidencial, como correo electrónico, nombre, apellidos y teléfono. Estos datos pueden ser utilizados posteriormente para otros fines maliciosos.Otras acciones maliciosas consisten en redirigir a los usuarios para que descarguen aplicaciones o utilizar el dispositivo de la persona para el envío de mensajes de SMS a una lista de números telefónicos correspondientes a Reino Unido. Esta última dinámica comúnmente tiene como fin que la víctima se suscriba a servicios pagos.Recomendaciones de seguridad para evitar este tipo de estafas-La primera y más importante recomendación consiste en hacer caso omiso a este tipo de mensajes, incluso si provienen de contactos de confianza, ya que es muy probable que el remitente también haya sido engañado.-La mejor opción es eliminar este tipo de mensajes sin interactuar con ellos, ya que por un lado el usuario evitar convertirse en víctima y al mismo tiempo rompe con la cadena de distribución de la amenaza.-Por último y no menos importante, es recomendable contar con una solución de seguridad instalada, configurada y actualizada en el dispositivo, que permita identificar y bloquear los sitios falsos utilizados por estas campañas fraudulentas, así como posibles aplicaciones maliciosas que puedan ser descargadas al dispositivo.

Comentarios