Cuando se deja un comentario en un sitio web utilizando Facebook, el comentario también se puede publicar en el perfil del usuario. Es una forma de compartir contenidos y generar conversación con los amigos.
Pero los spammers no dejan pasar una y están aprovechando desde hace tiempo este sistema de comentarios para engañar a los usuarios y propagar links. Hace unos días me encontré con la siguiente publicación en un muro:
Cuando se trata de engañar en el mundo del cibercrimen lo más simple es muchas veces lo más efectivo y el siguiente método que comentan desde Kaspersky es uno de ellos.
Se trata de un correo falso que es enviado supuestamente por el banco, un típico phishing de esos que nos llegan todos los días. Allí se incluye un archivo PDF adjunto que no se encuentra infectado, pero tiene un enlace que redirecciona hacia una web falsa que simula ser la del banco para robar los datos:
Expedia, una reconocida agencia de viajes online, le ha enviado un correo electrónico a un número limitado de usuarios donde se les advierte que un atacante se está haciendo pasar por un representante de la empresa enviando e-mails y mensajes SMS para intentar robar dinero. El investigador Bob Sullivan publicó una captura de este correo en su blog.
No se trató de un ataque de phishing generalizado sino de algo más personalizado, el atacante disponía de algunos datos como el nombre, teléfono, e-mail y códigos de reserva de sus víctimas.
En Instagram están circulando cadenas fraudulentas que les hacen creer a los usuarios que el próximo 1 de julio todos sus seguidores serán eliminados si no siguen una serie de pasos.
Algunas de estas cuentas falsas han logrado en poco tiempo miles de seguidores y bajo distintos hashtags como #salvamicuenta o #savemyaccount se pueden ver las imágenes que los usuarios desprevenidos comparten.
Desde hace varios días están circulando correos falsos que simulan ser enviados por WhatsApp, es un tipo de engaño bastante conocido que utilizan desde hace años pero nunca viene mal volver a comentarlo para advertir.
Como se puede ver en la siguiente captura, el correo hace referencia a un supuesto mensaje de voz recibido:
