28 de abril de 2020
Las estafas que aprovechan el aislamiento social a causa de COVID-19 siguen muy activas en Latinoamérica, tanto que Kaspersky identificó un crecimiento del 124% en ataques de phishing en plataformas móviles entre febrero y marzo. Hoy, los expertos en seguridad de la compañía alertan sobre una estafa que se aprovecha de la popularidad de un juego en línea para mostrar publicidad y scareware entre sus víctimas.
El mensaje, distribuido a través de WhatsApp, indica que la compañía que desarrolla el juego está obsequiando 1,000 diamantes (la moneda utilizada en el juego para compras) y algunos pases gratis de artículos que el gamer puede utilizar en las partidas durante el período de aislamiento social. Sin embargo, los beneficios mencionados no son reales y sólo sirven para hacer que la persona haga clic en el enlace de phishing.
Al hacer clic, la víctima es dirigida a una página fraudulenta que le pide al gamer responder tres preguntas: cuántas horas juega el usuario de Internet por día; si le gusta el juego; y a qué liga pertenece. Tras cada respuesta, se abre una nueva ventana, donde se realiza el ataque.
Durante la investigación, el equipo de especialistas de Kaspersky descubrió que estas ventanas muestran anuncios, solicitudes para participar en encuestas en línea (generación de tráfico) y scareware, un tipo de ingeniería social que tiene como objetivo asustar a la víctima para que descargue o compre la solución al problema presentado. Entre las tácticas empleadas se encuentra una supuesta infección en el dispositivo o la necesidad de descargar una VPN para continuar accediendo al enlace. Es importante destacar que la estafa se adapta al idioma configurado en el teléfono móvil de la víctima. Kaspersky ha identificado este scareware en portugués, inglés y español.
Al final, la estafa le pide a la víctima que comparta la «promoción» con 10 contactos a través de WhatsApp.
En las pruebas realizadas por Kaspersky, no fue posible completar el proceso de cargar el supuesto beneficio a la cuenta del juego. En su lugar, la estafa mostró un mensaje informando que la promoción aún no se había compartido con cinco contactos. Dado a que WhatsApp recientemente limitó el envío de mensajes a más de cinco contactos a la vez, es posible que esto haya prevenido que otras ventanas se hayan abierto y, por ende, bloqueado otros aspectos de la estafa.
“Recientemente, Free Fire alcanzó un récord de 60 millones de jugadores activos. Este es un número mayor que la población total de muchos países de América Latina; solo Brasil y México tienen un mayor número de habitantes. Es este potencial de víctimas lo que motiva a los cibercriminales a crear ataques utilizando una marca popular, tanto así que la estafa cuenta con versiones en diferentes idiomas. La mejor manera de evitar este tipo de fraudes es desconfiando y accediendo a las redes sociales oficiales para confirmar la existencia de cualquier promoción”, aconseja Santiago Pontiroli, analista de seguridad de Kaspersky.
Para evitar ser una víctima de esta, u otro tipo de estafas, Kaspersky recomienda:
- Desconfía de los enlaces recibidos por correo electrónico, SMS o mensajes de WhatsApp, especialmente cuando la dirección parece dudosa o extraña.
- Verifica la dirección del sitio web al que serás dirigido, la dirección del enlace y el correo electrónico del remitente para asegurar de que sean genuinos antes de hacer clic en ellos. Además, verifica que el nombre del enlace en el mensaje no apunte a otro hipervínculo.
- Comprueba si las promociones son verdaderas visitando el sitio web oficial de la empresa u organización, o los perfiles en redes sociales.
Si no estás seguro de si el sitio web de la compañía es real, no ingreses ninguna información personal. - Utiliza soluciones de seguridad confiables, como Kaspersky Internet Security, la cual ofrece protección en tiempo real contra cualquier tipo de amenaza. Además, esta solución incluye la función «modo gamer», que congela las tareas de rutina para que el procesamiento de tu equipo esté completamente dedicado al juego.
