Muchas de estas personas son usuarios noveles y desconocen los riesgos reales que conlleva“navegar” por el ciberespacio. Los estafadores aprovechan estas circunstanciaspara hacer campañas promocionales fraudulentas bien diseñadas que llamen la atención a víctimas potenciales para que piquen en estafas cada vez más
sofisticadas. Queremos advertirles de una estafa en las redes sociales donde,
supuestamente, se anuncia el sorteo de «Un viaje gratis a Lanzarote». Como verán, lo atractivo del anuncio hace que muchos usuarios caigan en este tipo de estafas y, se inscriban en estos sorteos fraudulentos.

Muchas de estas campañas promocionales fraudulentas, se tratan de ataques “Phishing” –es un método que los cibercriminales utilizan para engañarle y conseguir que revele información personal (Nº de la Seguridad Social, contraseñas, …) o información financiera sensible (Datos de tarjetas de crédito, números de cuentas bancarias, …). Advertirles que estas campañas promocionales se anuncian a través de Sitios Webs Falsos y se promocionan a través de las redes sociales, especialmente WhatsApp, haciéndose viral
llegando a miles de personas que lo comparten entre sus contactos.

A continuación, trataremos de explicar la metodología que utilizan los cibercriminales para que muchos usuarios caigan en este engaño: Los analistas del ODIC detectamos la existencia de mensajes enviados a través de WhatsApp donde el gancho usado para hacer creer que el sorteo es auténtico es atraer con un mensaje atractivo que dice “¡Mira esto! Un viaje gratis a Lanzarote. Yo ya me he apuntado. ¡Apúntate tú también! Una vez llamada la atención de la víctima, éste clica en el enlace existente en el mensaje,
redirigiéndolo a un sitio web “falso”, en este caso es el siguiente link http://lanzarotevacaciones.info/, donde debe inscribirse con su nombre completo y la ciudad donde reside la víctima. A continuación, nos redirige a otra página que debemos desbloquearla compartiendo esta promoción fraudulenta con nuestros contactos por WhatsApp. Y, de este modo, al compartir, se hace “viral” la estafa del supuesto sorteo de un viaje gratis a Lanzarote.

MEDIDAS A TOMAR ANTE UN ATAQUE DE PHISHING

Hay que seguir una serie de pasos que nos ayudará a detectar este tipo de ataque Phishing:

– Nunca hacer click en los enlaces que nos redirija a sitios webs “falsos” con la intención de obtener nuestros datos personales para poder suplantarnos.

– Denunciar ante las autoridades pertinentes la existencia de sitios webs “falsos” con la intención de recopilar información por medio de técnicas de Phishing

La entrada Estafa: falsa promoción por whatsapp de viajes gratis a Lanzarote aparece primero en Periòdic de Xàtiva | Diari Digital Xàtiva.

La Policía Nacional alerta de una tentativa viral de fraude a través de phishing, realizada mediante el envío masivo de email supuestamente enviados por una multinacional logística estadounidense dedicada al comercio electrónico. Los ciberdelincuentes utilizan los logos de la mercantil para dar apariencia de autenticidad y utilizan en la cabecera del mensaje una dirección que induce a engaño sobre la cuenta de correo que desde la que realmente se está enviando el mensaje. De este modo pretenden engañar al usuario con el fin de obtener sus credenciales de acceso y los datos de la tarjeta bancaria vinculada a nuestra cuenta, con el objetivo de realizar un uso fraudulento.

Ciberpatrullaje de la Red

Desde la entrada en vigor del Estado de Alarma, el hecho de que los ciudadanos permanezcan confinados en sus viviendas hace que aumente el uso de Internet, sobre todo para realizar compras. Por ello, los especialistas en ciberdelincuencia de la Policía Nacional han intensificado la vigilancia y monitorización de los movimientos presumiblemente ilícitos por la Red y las redes sociales.

Fruto de ello, recientemente se ha detectado una tentativa viral de fraude a través de phishing, mediante el envío masivo de correos electrónicos que suplantan la identidad de una multinacional logística. El email recibido por la víctima indica que su cuenta ha sido bloqueada por motivos de seguridad, al haber detectado accesos ilegítimos, instando al usuario a que pinche en un enlace para “desbloquear la cuenta”.

Al pulsar el enlace se abre una nueva ventana en el navegador, también con la estética de la empresa original, que ofrece dos opciones: “crear una cuenta nueva” o “iniciar sesión”. En cualquiera de los dos casos, los ciberdelincuentes tendrán acceso a los datos introducidos –nuestros credenciales- y, además, a la tarjeta bancaria vinculada a la cuenta de usuario.

Especial precaución con esta modalidad de phishing

La Policía Nacional advierte de la viralidad de esta modalidad de estafa y aconseja tener una especial precaución, desconfiando de todos aquellos correos procedentes de direcciones desconocidas y verificando que nos encontramos en la página auténtica antes de introducir nuestras credenciales.

La entrada La Policía Nacional alerta de una tentativa viral de fraude a través de phishing aparece primero en Periòdic de Xàtiva | Diari Digital Xàtiva.