Detectan aplicaciones de Facebook que realizan ataques de Phishing

La empresa de seguridad Trend Micro ha detectado aplicaciones maliciosas que están siendo utilizadas para realizar ataques de phishing.

Los usuarios reciben notificaciones de sus amigos legítimos que ya cayeron en la trampa, al seguir con el juego la aplicación dirige a las víctimas hacia una página falsa que solicita el usuario y la contraseña de la cuenta para poder ser utilizada a pleno, cuando la información es ingresada se redirecciona a la víctima nuevamente a la página real de Facebook.

De esta forma los atacantes roban la información de acceso y el ataque se sigue propagando, ya que todos los contactos de la víctima recibirán notificaciones o invitaciones de la aplicación.

Si bien Facebook ya fue alertado de la situación, las variantes que el ataque puede tener son tantas como la imaginación de los ciberdelincuentes lo permita.

Por eso la mejor arma para mantenernos seguros somos nosotros mismos y nuestro sentido común, antes de ingresar nuestro usuario y contraseña -o cualquier tipo de información personal- debemos observar la URL del navegador y asegurarnos de estar en la página real de Facebook; antes de hacer clic en los enlaces que nos envían o dejan en el muro, siempre debemos verificar su destino real colocando el puntero sobre el enlace y observando la URL de destino en la barra inferior, si es sospechosa mejor no hacer clic; Trend Micro también recomienda verificar las políticas de privacidad de nuestro perfil y eliminar las aplicaciones que no utilizamos.

Ver también:
Phishing en Twitter.
Phishing de Hotmail.
Phishing de Banesco con publicidad de Facebook.