Se afirma que debido a su nuevo aniversario WhatsApp estaría regalando 1000 GB de tráfico de Internet vía Wi-Fi. Este es el mensaje que reciben los usuarios de la aplicación de mensajería instantánea, cuyo fraude fue identificado por la compañía ESET.

Además, el sitio invita al usuario a compartir la oferta con al menos 30 personas más para poder hacerse acreedor del premio. Inclusive se detectó un script que contabiliza cuantas veces se comparte el mensaje con la oferta, con el objetivo de maximizar la viralización del mensaje, y por ende, el intento de estafa a los usuarios.

El objetivo de esta estafa es mostrar publicidad a lo largo de todo el proceso. Es decir, no se encontró evidencia de que se instalaran segundos programas maliciosos o que haya algún intento de robo de información adicional. En este sentido, la monetización de esta campaña está ligada directamente a la entrega de avisos publicitarios de manera masiva y sin autorización de los usuarios.

Durante la investigación ESET también encontró la existencia de un nuevo sitio dedicado a estafar a cientos de usuarios desprevenidos mediante varias campañas de phishing.

Tras analizar la cantidad de páginas indexadas dentro de este dominio se observó que existen al menos 66 “ofertas” distintas, cada una simulando ser una marca o empresa diferente, como Adidas, Nescafé, Sopas Sorrel, Relojes Rolex, por ejemplo. Si bien se trata de un dominio diferente, en el caso de Nescafé, se trata de una campaña de phishing similar a la que se reportó hace un par de semanas atrás simulando ser de Nespresso y busca engañar a los usuarios ofreciendo una cafetera gratis.

6 claves para reconocer correos de phishing falsos

• Prestar atención para detectar si el mensaje realmente demuestra que el remitente sabe algo acerca del usuario y, ante todo, si es un contacto conocido: Los proveedores de servicios no envían mensajes dirigidos a “Estimado cliente”, sin ninguna personalización, así también evitar caer en la trampa de la “falsa personalización” del mensaje, como un número de referencia sin significado y que no se puede verificar.

• Desconfiar de los archivos adjuntos y los enlaces integrados: Difícilmente un proveedor envíe un mensaje pidiendo iniciar sesión desde un vínculo integrado en un correo, incluso aunque el mensaje esté adecuadamente personalizado. Si se recibe un mensaje con estas características, primero hay que verificar el vínculo en forma independiente con una fuente conocida. A su vez, se recomienda no confiar en archivos no solicitados o en vínculos integrados en el mensaje, aunque provengan de empresas o de amigos de confianza

• Tomar precauciones elementales: Pasar el cursor sobre el vínculo para ver el enlace es clave a la hora de chequear la veracidad del mismo. Por otro lado, si se recibe una promoción demasiado buena para ser real, buscar la misma en las redes oficiales de la marca para comprobar su existencia.

• No dejarse atormentar por las amenazas: Hay que evitar entrar en pánico o reaccionar de inmediato, sin las precauciones apropiadas, ante las amenazas de que van a suspender o eliminar una cuenta. La mayoría de las empresas no actúan de esa manera.

• No entusiasmarse con los clics: No caer en la compulsividad de aceptar todas las condiciones de cualquier software por el solo hecho de contar con un programa de seguridad, existen códigos nuevos que pueden no ser detectados. Es por esto que es importante identificar los sitios maliciosos o archivos no seguros para evitarlos. Conocer los riesgos es la mejor manera para no ser engañados.

• Prestar atención a los detalles: Los mensajes de phishing rudimentarios, de solo texto y con faltas de ortografía que eran comunes hace unos años, hoy en día son inusuales, aunque la forma de ataque no cambió, sino que mejoró la calidad de la Ingeniería Social utilizada y su presentación. Ahora los vectores de ataque se trasladaron hacía otras formas de mensajería, como los SMS (mensajes de texto), medios sociales como Facebook y Twitter, e incluso el correo de voz.