Sergio Arce
Iberia denunció una campaña en WhatsApp que usa su nombre para realizar estafas en diferentes partes del mundo.
La empresa lo confirmó en su cuenta en Twitter este miércoles 3 de agosto.
📢 Aviso a los pasajeros: en los últimos días hemos detectado un elevado número de alertas respecto a concursos falsos y sorteos para volar con Iberia, que circulan especialmente a través de Whatsapp y que son un fraude. /1 pic.twitter.com/TasV8rlrTr
— Iberia (@Iberia) August 3, 2022
Por su parte, la firma de ciberseguridad ESET indicó que estas estafas se realizan por WhatsApp mediante mensajes que pretenden hacer creer a las potenciales víctimas que Iberia está regalando 5.000 pasajes para viajar por Europa.
Estos mensajes incluyen un enlace que no tiene ninguna relación con el sitio oficial de la aerolínea, agregó la firma de ciberseguridad.
El objetivo de la campaña fraudulenta es que los usuarios descarguen una aplicación de dudosa reputación.
El modus operandi
Si la persona accede al enlace será dirigido a una página que utiliza la imagen de Iberia y que solicita completar una encuesta.
Además, se añaden comentarios falsos de otros supuestos beneficiarios del sorteo para darle verosimilitud, indica ESET.
Una vez que el usuario completa la encuesta, el sitio simula que procesa los datos y pasa a la siguiente instancia: un juego que muestra al usuario muchas cajas para que seleccione la que oculta el premio.
Sin importar la opción que elija, tras el segundo intento un mensaje informará al usuario que ganó.
Luego, como suele suceder en este tipo de campañas, se solicita a la víctima compartir esta oportunidad con sus contactos de WhatsApp para poder recibir el premio.
Este requisito es el que hace que el engaño se comparta de manera masiva en poco tiempo.
Más del engaño
Sin embargo, una vez que la persona completa el proceso será dirigida a un nuevo sitio que despliega un mensaje.
Este indica que su teléfono no está funcionando correctamente y se invita a descargar una aplicación que promete optimizar el rendimiento del equipo.
Sin importar si la persona presiona la opción cancelar o actualizar, automáticamente será dirigida a Google Play. Esto para descargar una app de dudosa reputación llamada Velvet Phone Cleaner & Booster.
Esta app despliega anuncios constantemente, incluso cuando la aplicación no está abierta.
Sin embargo, según la zona geográfica en la que esté la persona, la campaña puede que en lugar de llevar a la descarga de una app dirija a las potenciales víctimas a la sitios de suscripción pagos.
