Whatsapp se ha convertido en uno de los principales canales para la distribución de engaños, estafas y amenazas. Recientemente se detectó que criminales están suplantando la imagen de la reconocida marca de hipermercados Jumbo.
“Jumbo. Regalos de carnaval de Halloween”, se lee en el mensaje que se distribuye por medio de la aplicación de mensajería instantánea, en el que también se ve el icónico logo de la marca, así como un enlace que invita a que se le dé clic.
Al ingresar al enlace, la víctima es redirigida a una página web donde se le felicita porque está participando en un concurso donde puede reclamar un regalo, siempre y cuando siga los pasos que allí se le indican.
Lea también: ¿Qué tan seguro y anónimo es Telegram realmente?
La forma de operar es la misma que emplean los atacantes. Ya la hemos visto con otras campañas donde se suplanta la imagen de grandes marcas como Avianca, Adidas, Puma y Mercado Libre.
Básicamente se invita a que la persona responda preguntas que son muy sencillas, como “¿conoces a Jumbo?”, “¿con qué frecuencia compras en nuestras tiendas?”, y “cuánto sueles gastar en promedio de tus compras?”.
“Una vez que el usuario termina la encuesta de 4 preguntas, llega el momento de participar de un sorteo por el regalo que supuestamente ya se había ganado. Para darle mayor sensación de veracidad al sorteo, simulan el comentario de una persona que dice haber recibido su iPhone 15 en tiempo record; “recibí el regalo en el mismo día”, indica una falsa usuaria”, explica María Bocconi, quien es la investigadora de la firma de seguridad informática ESET que siguió de cerca esta amenaza.
Para recibir el premio, le piden a la persona compartir el mensaje con 10 contactos en Whatsapp (garantizando así que más usuarios caigan en el engaño).
Le pure interesar: Hecha la app, hecha la trampa: están falsificando a Nequi y Daviplata
Al final, son varios los caminos que puede emplear el atacante para cumplir con su cometido.
Por un lado lo pueden hacer llenar una encuesta más en donde se le piden datos personales, como nombre completo, número de teléfono, correo electrónico y dirección de correspondencia (con la excusa de que necesitan esos datos para realizar el envío). Con esta información, más adelante, pueden realizar actos de extorsión, así como comercializar esa información a terceros para la distribución de propaganda y mensajes del tipo spam.
También podrían pedirle depositar cierta cantidad de dinero a determinada cuenta, con la excusa de que le enviarán el iPhone siempre y cuando la víctima asuma los costos de envío.
También es usual que le pidan a la persona ingresar a determinado enlace para descargar en su dispositivo un software malicioso (también conocido como virus), desde el cual pueden tomar el control del dispositivo.
Para evitar caer en estas trampas, la investigadora de seguridad recomienda:
Si recibes un mensaje, sea por aplicaciones de mensajería instantánea, como WhatsApp o Telegram, o en tu correo electrónico u otros, debes considerar algunos detalles antes de realizar cualquier acción:
- Verificar la fuente del mensaje, y prestar especial atención si te invita a hacer clic en un enlace.
- Desconfiar de mensajes que te transmitan un sentido de urgencia, o te ofrecen oportunidades fuera de lo común -demasiado buenas para ser verdad-.
- Ponerte en contacto con la entidad por sus canales oficiales, para corroborar la veracidad del mensaje, y reportar intentos de phishing.
- Nunca des datos personales, ni mucho menos financieros, en comunicaciones que no hayas iniciado, por más que parezcan ser de una fuente confiable.
💰📈💱 ¿Ya te enteraste de las últimas noticias económicas? Te invitamos a verlas en El Espectador.