El CERT de la Universidad de Carnegie Mellon publicó un informe sobre el estado de la Seguridad Informática en las Redes Sociales asociado con las acciones de Ingeniería Social. Publicamos aquí un resumen de los cinco engaños más comunes y las recomendaciones del USA CERT para no ser víctima de ellos.
1) CUPONES DESCUENTOS DE SUPERMERCADOS Y TIENDAS DE ROPA
Son muchas las empresas que han sido utilizadas como anzuelo para estos fraudes. La dinámica suele ser siempre la misma: piden que se responda a una encuesta, luego solicitan que se la comparta con los contactos y finalmente piden los datos para enviar el “supuesto” cupón. En ocasiones, crean páginas de empresa ficticias imitando a las de las empresas verdaderas.
Estas estafas pretenden conseguir los datos de las personas, principalmente el número de teléfono para suscribirlo a servicios SMS Premium o el e-mail y otros datos personales para poder traficar con ellos.
A veces la estafa es más evidente, ya que piden que se llame a un número de teléfono de tarifa adicional para obtener el código.
2) WHATSAPP EDICIÓN ORO
Esta es una antigua estafa que ha vuelto a circular. Prometen una versión diferente de Whatsapp, pero al dar el número de teléfono suscriben a la persona a servicios SMS Premium.
3) MENSAJE DE VOZ DE WHATSAPP EN TU EMAIL
Los ciberdelincuentes envían un correo electrónico en el que informan que uno de los contactos personales ha dejado un mensaje de voz en Whatsapp e invitan a descargarlo. Si se pulsa en descargar o play, se ejecuta un malware.
En el blog de Whatsapp aclararon que ellos no envían mensajes de texto ni emails. Solo se recibirá uno en caso de que se haya contactado previamente al Equipo de Soporte.
4) CAMBIAR EL COLOR DE FACEBOOK
Otra campaña antigua que vuelve a resurgir es una en la que se envían mensajes en los que se invita a los usuarios de Facebook a cambiar el color de fondo azul por otro mediante una aplicación para lo cual se le sugiere visitar un sitio web.
Al visitar esta web solicitan que se la comparta con los contactos y piden hacer click en un link de descarga de la presunta app que permite el cambio de colores, que es en realidad una página donde se solicita al usuario que introduzca su número de teléfono para proceder a la descarga. Si se proporciona el número, lo suscribirán a servicios de SMS premium.
5) NOTIFICACIONES DE EMPRESAS DE ENVÍOS DE PAQUETERÍA
Es otra de las modalidades que más se ha extendido. Los ciberdelincuentes envían un mensaje en nombre de una empresa de correo privado, notificando un envío y adjuntando un archivo con malware.
En muchas ocasiones es fácil detectar este engaño con solo comprobar el remitente, ya que su dirección de correo electrónico no suele ser la de la empresa.
Compartir nota:
