La empresa de ciberseguridad Kaspersky ha identificado una nueva forma de engaño. Cómo prevenirte.
El furor por el álbum del Mundial, que incluso generó una protesta en los quioscos por faltarlo, dio lugar a un nuevo tipo de estafa. Llega por WhatsApp y promociona 400 figuritas gratis.
Analistas de empresas de ciberseguridad kaspersky descubrió una nueva campaña falsa que circula en la aplicación de chat más utilizada en Argentina, WhatsApp: el enlace dirige a los usuarios a páginas de sorteos dudosos y a registrarse en sitios de apuestas deportivas que contienen un sistema de afiliados; es decir, generan dinero para los organizadores de campañas fraudulentas con cada registro.
“Accede y gana el álbum con más de 400 sellos [figuritas]dice el mensaje inicial para acceder a la promoción del disco de este año, con la promesa de entrega inmediata y un link para que la persona acceda, supuestamente, al sitio web de la editorial que produce los álbumes.
Qué sucede cuando ingresas al enlace
Al hacer clic en el enlace, se redirige al usuario a una encuesta con preguntas básicas sobre el álbum y su editor, mostrando una alerta sobre la cantidad de álbumes que aún están disponibles.
El mensaje alienta a los participantes a actuar rápido para no perder la oportunidad de recibir el álbum y las calcomanías de forma gratuita. Al final, como en estafas similares conocidas, la encuesta pide a la usuaria que comparta el mensaje de la falsa promoción con sus contactos, práctica que propagar el fraude a otras personas.
Después de compartir el enlace, el usuario es redirigido a varios sitios que requieren datos personales para registrarlo en promociones sospechosas o sitios de apuestas en línea con esquemas de afiliados.
“Estos esquemas están diseñados para engañar a la víctima para que se registre en diferentes sitios. En este caso del álbum de figuritas de fútbol, la campaña es falsa porque su objetivo real es que la persona se registre en sitios de apuestas o sorteos sospechosos”, explica Fabio Assolini, director del Equipo de Investigación y Análisis para América Latina de Kaspersky.
“Cabe recordar que los sitios de apuestas también cuentan con un esquema de afiliados, haciendo que los creadores de la campaña ganen una ‘comisión’ por cada registro realizado a través del enlace compartido”, agrega.
El experto también reitera a los aficionados la importancia de ser cautelosos con su información. “Es importante que los fanáticos estén atentos y sean cautelosos con su información personal y financiera, ya que a medida que nos acercamos al evento, los ciberdelincuentes tenderán más trampas utilizando el phishing e ingeniería social subraya Assolini.
Consejos para evitar estafas
- desconfianza de enlaces recibidos por correo electrónico, SMS o mensajes de WhatsApp, especialmente cuando la dirección parece dudosa o extraña.
- Verificar la dirección del sitio web al que será dirigido, la dirección del enlace y el correo electrónico del remitente para asegurarse de que son auténticos antes de hacer clic en ellos. Además, verifique que el nombre del vínculo en el mensaje no apunte a otro hipervínculo.
- Controlar si las promociones son ciertas visitando el sitio web oficial de la empresa u organización, o los perfiles en las redes sociales.
- Si no está seguro de si el sitio web de la empresa es real, No entrar sin información personal.
