Recientemente el equipo de Eset, empresa especializada en ciberseguridad, ha detectado una nueva estrategia para robar datos personales de los usuarios de WhatsApp.
En esta ocasión, los cibercriminales se aprovechan de la necesidad de las familias que están resguardadas en sus casas, para ofrecerles unos supuestos bonos con ayudas. Dicha iniciativa es divulgada en WhatsApp, bajo una falsa campaña llamada 'Quédate en casa'.
Uno de los elementos que deja en evidencia el engaño, es que en el mensaje que reciben los usuarios de WhatsApp no aparece la presencia de una marca que apoye esta supuesta iniciativa social.
Generalmente, las diferentes campañas sociales que se han adelantado en esta época están impulsadas por reconocidas marcas, que en algunos casos hacen alianzas con fundaciones o entidades sin ánimo de lucro.
También se observa que en el mensaje se invita a la gente darle clic a un enlace, para que así se suscriban y puedan recibir este supuesto beneficio.
En caso de que un usuario decida abrir el link del mensaje, el verá en su teléfono la siguiente pantalla:
Es en este punto en donde se ejecuta la campaña para robar los datos personales de las víctimas, ya que los mismos usuarios de WhatsApp son los que terminan entregando su información. De hecho, el mismo engaño presiona a la víctima al advertirle que si en las primeras 24 horas no se recibe información al respecto, será necesario ingresar los datos nuevamente.
Una vez que la víctima ingresa sus datos personales, la campaña solicita que se realice con una encuesta sencilla. Al finalizar este proceso, el engaño efectúa una supuesta validación de las respuestas.
Después, como ya se ha visto en otros engaños, se le solicita al usuario compartir el mensaje con un mínimo de 10 grupos o contactos de WhatsApp. Con esta estrategia los criminales usan a sus propias víctimas para divulgar rápidamente su estafa.
Tenga en cuenta que con la información que las víctimas le entregan a los cibercriminales, ellos pueden crear encuestas falsas para pedir al usuario datos de su cuenta bancaria con el pretexto de que así podrán entregar el supuesto bono de asistencia.
Cómo evitar caer en el engaño
Se recomienda buscar información adicional las promociones, ayudas y ofertas que llegan a WhatsApp. Antes de entrar a los enlaces que acompañan estos mensajes falsos, es aconsejable hacer una simple búsqueda sobre la oferta, ya que en casos como este podrían corroborar si el engaño ya fue reportado.
Para estar protegido de estas estafas y otras campañas en donde se usa el nombre de una marca para realizar un engaño, es recomendable utilizar una solución de seguridad en el dispositivo móvil y en el PC.
De igual manera, se debe evitar acceder a enlaces que llegan ofreciendo oportunidades inesperadas, ya sea por WhatsApp o por el correo electrónico.
