Sergio Arce
La empresa ESET, especializada en detección de amenazas cibernéticas, detectó una nueva campaña maliciosa que circula a través de WhatsApp.
La campaña busca hacer creer a los usuarios que WhatsApp celebra su aniversario y que regala 50 GB con datos móviles para navegar por Internet.
ESET adelanta que las víctimas proporcionan a los atacantes su número de teléfono y son redireccionados a otros sitios que buscan instalar dispositivos maliciosos en sus teléfonos.
Así es el engaño
El enlace que aparece en el mensaje puede considerarse sospechoso a simple vista, ya que no es similar al dominio oficial de la aplicación.
Si un usuario desprevenido le da clic abrirá una página en su navegador que tampoco tiene relación alguna con el sitio oficial de la app de mensajería.
Por otra parte, como suele suceder en este tipo de esquemas fraudulentos, el sitio añade comentarios falsos de otros supuestos usuarios que se beneficiaron del regalo para darle mayor credibilidad.
Si el usuario avanza y presiona sobre el botón “haga clic aquí”, aparecerá un campo que solicitará ingresar el número de teléfono para verificar si es elegible para el beneficio de los 50 GB.
No se descuide
Una vez que el usuario engañado ingresa su número de teléfono (o cualquier número) y hace clic en enviar aparecerá un mensaje solicitando compartir el beneficio con 12 contactos o grupos de WhatsApp.
Siempre con la promesa falsa de que luego de compartir el mensaje se acreditarán los 50 GB en su línea.
Sin embargo, el engaño solicita realizar un paso más para obtener el beneficio, al tiempo que se ofrecen otros premios para motivar a que la potencial víctima decida continuar. En este paso, el usuario deberá hacer clic en diferentes opciones para continuar.
Independientemente de dónde se haga clic, se redireccionará a otras páginas. Estas buscan en última instancia recomiendan la instalación de distintas extensiones para el navegador.
Estas extensiones en realidad son adware; es decir, programas maliciosos que despliegan publicidad no deseada en el equipo del usuario.
No hay aniversario, no hay regalos
“La circulación a través de WhatsApp de este tipo de fraudes haciendo referencia al aniversario de una marca conocida es muy frecuente.
“A lo largo de los últimos años hemos reportado una gran cantidad de campañas similares en las cuales se hacen pasar por grandes compañías para ofrecer supuestos regalos con motivo de la celebración del supuesto aniversario.
“Sin embargo, son fraudes que buscan atraer a los usuarios con beneficios que generalmente son demasiado buenos para ser verdad”, comentó Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.
La principal recomendación, además de desconfiar, es no hacer clic en estos enlaces que llegan de manera inesperada, por más que vengan de un contacto conocido.
