ESET alertó que un engaño está circulando a través de WhatsApp, y pretende convencer a los usuarios de que la compañía Ferrero Rocher está regalando cajas de chocolate.
El objetivo de los operadores detrás de esta campaña maliciosa es dirigir a los usuarios a páginas no deseadas y robar información personal. Se trata de una vieja campaña que volvió a circular.
El engaño comienza como siempre, con un mensaje que llega a través de WhatsApp en el que se busca tentar a los usuarios con un supuesto regalo. Muchas personas hacen clic en el enlace sin analizar si se trata de algo legítimo o no.
Lo primero que debería llamar la atención de quienes reciben este mensaje es que no se trata de una dirección web que pertenezca a la marca, menciona Luis Lubeck, Especialista en Seguridad Informática de ESET Latinoamérica.
- 4 de cada 10 PyMES han sufrido ciberataques en América Latina
- Ataques de fuerza bruta al RDP se multiplicaron en Perú durante la cuarentena
Si bien utiliza su nombre como parte del subdominio, la parte de la URL que dice “ferrero-rocher” es solo una página creada en el dominio regalo.XXX. La finalidad es hacer más creíble el mensaje a partir del juego de palabras.
Otro detalle que según ESET debería llamar la atención de quienes reciban este mensaje es la falta de información y detalles de la promoción.
El mensaje, cuyo propósito es alentar al usuario a ganar el beneficio, apenas incluye una palabra que invita a pasar a la acción y hacer clic en la dirección. En caso de acceder, el usuario es redirigido a un sitio con imágenes del premio.
En caso de que una potencial víctima decida continuar para obtener las supuestas tres cajas de chocolates de forma gratuita, deberá contestar una simple encuesta de tres preguntas.
- El cibercrimen aumentó en un 35% durante el 2020
- Ciberdelincuentes utilizaron LinkedIn para espiar a compañías militares y aeroespaciales
Al completarla, un supuesto proceso de verificación de las respuestas se muestra al usuario
Al igual que muchos engaños que circulan a través de WhatsApp, se involucra a la víctima en la distribución de la campaña. En este caso, se le solicita compartir el mensaje con al menos 20 contactos de su agenda para poder avanzar y obtener las supuestas cajas de chocolate.
“Esta estrategia, tan frecuente en este tipo de engaño, no solo garantiza una gran circulación de la campaña, sino una mayor efectividad de la misma al lograr que los mensajes lleguen desde usuarios conocidos, razón por la cual las medidas de seguridad suelen bajar”, agrega Lubeck.
Una vez completado el ciclo de distribución, el sistema automáticamente redireccionara al usuario a otro supuesto sorteo, pero esta vez el mensaje está en inglés.
El nuevo mensaje hace referencia a la posibilidad de obtener una Gift Card y para obtenerla, la víctima deberá enviar información personal, como su dirección y datos de contacto.
- ESET analizó el fenómeno Houseparty y nos dice por qué debemos eliminarla
- ESET analiza cómo funciona la clonación de las cuentas de Instagram
Una vez terminado el proceso en inglés, el resultado es el mismo: redireccionamiento hacia el sorteo de las supuestas Gift Cards y la solicitud de envío de datos personales para poder obtener el premio.
Otro punto interesante de este engaño en WhatsApp es que no solo apunta a países de habla hispana. Tras realizar pruebas simulando el acceso desde distintas regiones descubrimos que la misma campaña existe para usuarios angloparlantes.
«Tal como mencionamos en campañas similares, se recomienda al usuario realizar una búsqueda en la web para corroborar si esta promoción es real o no. Tras realizar una búsqueda en Google es probable que el de indicios de que estamos ante una posible estafa”, explica el investigador de ESET.
ESET comparte las siguientes recomendaciones para evitar ser víctima de este tipo de engaños:
- Desconfiar de los mensajes que llegan vía WhatsApp en los que se ofrecen premios y/o regalos a nombre de una marca conocida.
- Analizar el texto en busca de inconsistencias, como errores ortográficos, falta de información y detalles de la duración de la oferta, etc.
- Analizar la URL a la cual se invita a acceder: verificar si se trata del sitio oficial o si intenta aparentarlo.
- Realizar una búsqueda en la web para verificar si se trata de un engaño o si efectivamente la marca está ofreciendo el beneficio que indica el mensaje que nos llega.
- Por más que los mensajes lleguen a través de contactos confiables, tomarse unos minutos antes de hacer clic en cualquier enlace sospechoso. Las campañas se distribuyen gracias a que los propios usuarios comparten el mensaje con sus contactos.
- Instalar una solución de seguridad confiable en cada uno de los dispositivos conectados a Internet, mantener los dispositivos actualizados y evitar compartir información, enlaces o archivos sin estar seguros de su procedencia.
Para más información, ESET recomienda ver su guía para evitar engaños en Internet.
