Una campanya maliciosa que simula habilitar una nova funcionalitat de trucades de vídeo en WhatsApp però l'objectiu és la subscripció a serveis de missatges Premium s'està expandint ràpidament per Twitte
Des de fa alguns mesos, des del Laboratori d'Investigació d'ESET Llatinoamèrica es van reportar nombroses estafes propagades a través de WhatsApp per tal d'enganyar els usuaris amb falsos vouchers o promeses de premis que eren excuses per recol·lectar dades personals o viralizarse a la xarxa.
En aquest cas, s'adverteix sobre una campanya maliciosa que s'origina en un Tweet, des d'on es promociona una suposada nova funcionalitat de WhatsApp, i on s'inclou un link per descarregar-la. Els usuaris que accedeixen a l'enllaç des d'un dispositiu mòbil, són redirigits a un lloc web, on se'ls convida a habilitar les esmentades videotrucades, que suposadament estan disponibles per a totes les plataformes mòbils.
Després, els usuaris són redirigits a la següent etapa de l'engany, on es simula carregar "funcionalitats al lloc web", i se sol·licita compartir el missatge amb diferents contactes o grups de WhatsApp per verificar l'usuari.
Una vegada que l'usuari comparteix el missatge amb els seus contactes, rep un missatge on se li comunica que el telèfon està desactualitzat, i que si no realitza l'actualització no podrà accedir a les videotrucades. Quan s'accedeix a l'actualització, haurà d'ingressar el seu número de telèfon i, sense saber-ho, s'estarà subscrivint a algun dels diferents serveis de missatges Premium.
Com evitar caure en el parany
Per evitar caure en aquest tipus d'enganys, es recomana que abans de seguir qualsevol link a una xarxa social, o fins i tot enllaços que es reben mitjançant WhatsApp, es realitzen les següents preguntes de manera d'estar segurs d'estar accedint a un lloc fiable:
¿Confia en la persona que envia / publica l'enllaç?
¿Confia en la plataforma?
¿Confia en la destinació?
¿L'enllaç coincideix amb un esdeveniment de gran transcendència?
És un enllaç escurçat?
Aquest tipus d'enganys té com a finalitat aprofitar-se dels usuaris desprevinguts, els qui amb la intenció d'habilitar una nova funcionalitat, aconseguir un voucher per a una promoció, etc., acaben subscrits a serveis de missatges Premium o descarregant diferents aplicacions no desitjades. Des dels Laboratoris d'ESET treballem en l'anàlisi i reporti d'aquestes campanyes per ajudar els usuaris a través de la tecnologia i l'educació a què estiguin protegits evitant que caiguin en engaños.'' va esmentar Pablo Ramos, Cap del Laboratori d'Investigació d'ESET Llatinoamèrica. periodismo.com
Tags:
COLLONADES
