Alerta ! Mensaje phishing circula por WhatsApp

Mensaje phishing en WhatsApp ofrece $500 para Starbucks a cambio de tu información¡Alerta en el Café! Investigadores de Kaspersky Lab han emitido una alerta sobre un mensaje de phishing que está propagando a través de WhatsApp, tal como se ve en la imagen de la izquierda.

Según el mensaje, Starbucks está regalando 500 pesos en moneda local para consumo en su tienda si se acepta contestar una encuesta; el mensaje sugiere automáticamente contestar dicho sondeo para comprobar la veracidad del regalo.

ConCafe-468x60-60k

Mensaje phishing en WhatsApp ofrece $500 para Starbucks a cambio de tu informaciónPero además, si la victima recibe el mensaje y hace clic por medio de su computadora de escritorio, una secuencia de comandos en el sitio detecta el agente de usuario del navegador y redirige a la víctima a una página de soporte técnico falsa con la intención de asustarla para que esa proporcione acceso remoto a su sistema.

Pasala Bien DIRECTV CONCAFE-468x60

El número listado en el aviso bloquea las llamadas realizadas desde Google Hangouts. Sin embargo, si la víctima se comunica por teléfono, se puede conectar con una persona que brinda supuesto soporte técnico. El intercambio actual entre el investigador de Kaspersky Lab y el técnico falso puede ser escuchado aquí:

La táctica es un Hoax o engaño combinado con el soporte técnico “falso” (Rogue). El resultado depende del navegador del usuario.

Dmitry BestuzhevEl último paso en la encuesta es la confirmación de la información personal como los nombres y el correo electrónico. Una vez que el usuario haya realizado esta confirmación, debe estar muy alerta ya que estos datos pueden ser usados para enviar otros elementos maliciosos como spam, phishing o malware”, advierte Dmitry Bestuzhev, Director del Equipo de Investigación y Análisis en Kaspersky Lab.

Según Bestuzhev, es importante romper el ciclo malicioso y dejar de compartir a los demás contactos este tipo de mensajes dudosos.

La mensajería instantánea siempre es un vector favorable ya que todos cargan su celular a mano y todos confían explícitamente en el contenido que reciben de sus amigos. Pues, mientras que en los emails tenemos sistemas anti-spam, no los tenemos en los programas mensajería instantánea”, concluye Bestuzhev.

Concafe-468x60px_Integrado-Digitel

Detalles adicionales sobre esta campaña están disponibles en: https://securelist.com/blog/incidents/71942/youre-paying-for-your-starbucks-one-way-or-the-other/

ConCafe-240x300-60k

Acerca del autor

Hugo Londoño

Habitante de Internet / Diseñador / Editor y Bloguero de @ConCafe / Actualizo a @DosPuntoUno ideas en Social Media

Ver todos los artículos