Por estrategiaynegocios.net
Las campañas de Phishing que utilizan como pretexto el interés que acapara el avance del COVID-19 se propagan cada vez con mayor frecuencia. Las mismas buscan no solo robar información personal de sus posibles víctimas, sino propagar noticias falsas y entregar publicidad no deseada a lo largo de todo el ataque.
ESET Latinoamérica, compañía líder en la detección proactiva de amenazas, advierte sobre dos campañas que están circulando de manera activa. En una de ellas se suplanta la identidad de Netflix, mientras que la otra se apoya en la necesidad de las personas de comprar alimentos y provisiones de manera sencilla.
Un Phishing vía whatsapp promete "ayuda alimenticia" de productos de supermercados por motivo de la cuarentena, intentando sacar provecho de la necesidad de las personas de proveerse de alimentos u otro tipo de productos de primera necesidad. "Si bien el mensaje llegó al laboratorio de ESET desde Colombia, las características del mensaje indican que se trata de una campaña que puede distribuirse en cualquier país de la región.", menciona Luis Lubeck, Especialista en Seguridad Informática del Laboratorio de ESET Latinoamérica.
La campaña exige al usuario compartir la noticia vía whatsapp con al menos 12 contactos, ya que solo así se podrá acceder al beneficio alimentario o económico (en esta parte de la campaña se menciona "dinero" como parte del beneficio, algo que no se había mencionado anteriormente), logrando de esta manera distribuir el engaño de forma más efectiva, ya que es más probable confiar en el mensaje si este llega mediante un contacto conocido.
En el otro caso de campaña de Phishing identificada por ESET, los cibercriminales detrás de la misma suplantan la identidad de Netflix para ofrecer el beneficio de una cuenta gratuita dada la situación provocada por la pandemia.
En este caso, si bien no utilizaron un acortador de enlaces, se puede observar que en la URL que se muestra en el mensaje se utiliza el nombre de la plataforma de streaming, pero no se trata de un dominio oficial. Asimismo, algunos detalles en el nombre del falso dominio dan cuenta que este engaño también esté circulando en inglés.
"En este contexto de exceso de información y conexión online permanente, es importante recordar los puntos clave de seguridad informática: La educación, la concientización y la protección nos ayudaran a poder disfrutar de Internet de manera segura. Mantener los sistemas actualizados, contar con una solución confiable de seguridad y analizar dos segundos antes de dar clic en enlaces del que no chequeamos su procedencia son pasos claves para mantenerse seguros.", aconseja Lubeck.
Desde el Laboratorio de Investigación de ESET Latinoamérica, acercan las siguientes recomendaciones de seguridad para evitar caer en campañas de Phishing de esta naturaleza:
- Sospechar de promociones y premios demasiado buenos que llegan a través de servicios de mensajería y no por canales oficiales.
- Verificar la dirección URL a la cual se invita a acceder al usuario.
- Revisar en los sitios oficiales de las empresas si dicha campaña existe o no.
- Hacer una búsqueda en Internet para corroborar si algún otro usuario reportó alguna queja o alerta sobre el mensaje.
- Contar con una solución antivirus confiable que alerte al usuario cuando quiera acceder a un sitio de dudosa reputación.
- Tener presente que con solo acceder a una página de Internet se puede estar entregando información personal, como el modelo del dispositivo, email asociado a la cuenta, geolocalización, entre otros datos sensibles.
Además, ESET acerca #MejorQuedateEnTuCasa, donde la compañía ofrece protección para los dispositivos y contenidos que ayudan a aprovechar los días en casa y garantizar la seguridad de los más chicos mientras se divierten online. El sitio incluye: ESET INTERNET SECURITY gratis por 90 días para asegurar todos los dispositivos del hogar, Guía de Teletrabajo, con buenas prácticas para trabajar desde el hogar sin riesgos, Academia ESET, para acceder a cursos online que ayudan a sacar el mayor provecho de la tecnología y Digipadres, para leer consejos sobre cómo acompañar y proteger a los niños en la Web.
