No, no eres tú en el video de Facebook ... es un enlace de phishing
Stu Sjouwerman
"De alguien que no conoces, una pregunta como esa caería en
algún lugar entre extraña y espeluznante, pero de un amigo, ¿quién no querría
echar un vistazo?" Ducklin dice. "No hay video, por
supuesto: la imagen negra se vincula a un servicio de acortamiento de URL, que
a su vez redirige a una URL que muestra lo que parece una página de inicio de
sesión de Facebook".
Si un usuario ingresa sus credenciales de Facebook en esta
página de phishing, su propia cuenta será pirateada y sus amigos recibirán
mensajes similares. Curiosamente, los delincuentes en este caso intentan
engañar a sus víctimas dos veces redirigiéndolas a estafas de terceros después
de robar sus credenciales.
“Después de ingresar su contraseña, hay una pequeña demora, como
es de esperar al iniciar sesión en cualquier servicio en línea, después del
cual los delincuentes parecen elegir entre una variedad de otras estafas y
redirigirlo a una de ellas al azar”, dice Ducklin. “No parecía que
estuvieran dirigidos por los mismos delincuentes, por lo que asumimos que los
delincuentes que envían mensajes no deseados simplemente esperaban cobrar
'tarifas de afiliación' a otros delincuentes clandestinos. Estas estafas
de 'segundo redireccionamiento' variaron desde ofertas engañosas de VPN hasta
una variedad de esas ofertas telefónicas 'gratuitas' en las que todo lo que
necesita hacer es pagar una tarifa de envío modesta (£ 1.95 en las variantes
que vimos aquí), lo que les da a los delincuentes una credibilidad excusa para
recopilar los datos de su tarjeta de crédito ".
La capacitación en concientización sobre seguridad en las escuelas
nuevas puede ayudar a sus empleados a reconocer las estafas y enseñarles a
no dejar que su curiosidad los supere.
Comentarios
Publicar un comentario