"Mira lo que encontré", alertan por estafas de robo en Facebook Messenger
Los ciberdelincuentes cada vez son más astutos y encuentran la forma de robar información personal de la forma más “sencilla”. Entre las nuevas estafas, apareció una que comienza con un simple mensaje de Messenger que, aparentemente, es enviado por uno de tus contactos.
En esta ocasión tenés que saber que antes de abrir un enlace de Facebook Messenger debes de estar completamente seguro de que no se trata de un posible robo de datos.
Las estafas de phishing están en todas partes. Se trata de un mensaje que llega de parte de un conocido, son cuatro palabras que pretenden engañar al usuario para que haga clic en un enlace malicioso. La tentativa de estafa es identificable por la frase que llega a las potenciales víctimas: “Look what I found”, en nuestro idioma “mirá lo que encontré”.
Al hacer clic se le pide al usuario que inicie sesión en Facebook nuevamente. ¿El problema? No es la página de Facebook real, sino otro sitio web diseñado para robar tus datos, instalar malware en tu dispositivo o apoderarse de tu cuenta.
Una señal de alarma puede ser que el mensaje está escrito de forma extraña o si la gramática no tiene mucho sentido. Si además va acompañado de un enlace, tiene todo para ser algún tipo de estafa.
El intento de fraude reportado por el sitio IFL Science es una típica campaña de phishing. También conocida como “suplantación de identidad”, se trata de una técnica de ingeniería social que usan los ciberdelincuentes para obtener información confidencial de los usuarios de forma fraudulenta y así apropiarse de la identidad de esa persona.
En este caso, la estafa “mirá lo que encontré” resulta peligrosa porque los enlaces maliciosos son enviados por contactos de confianza. Es decir, que el mensaje llega de cuentas que ya fueron vulneradas. Junto a la frase “look what I found” aparece una imagen, un GIF o un enlace.
Hay muchas maneras de bloquear estas técnicas, ya sea agregando una segunda forma de autenticación, administrando las contraseñas de manera más efectiva o tomando medidas para detener el robo en primer lugar.
“Los usuarios deben tomar el asunto en sus propias manos. Mantenerse alerta y cuidar la seguridad de las credenciales de inicio de sesión es el primer paso para proteger la información personal”, comentó Camilo Gutiérrez Amaya, jefe del Laboratorio de Investigación de ESET Latinoamérica.
Además, desde la compañía proponen los siguientes consejos para proteger las credenciales de inicio de sesión:
