Una estrategia más de los ciberdelicuentes está rondando por una de las aplicaciones más usadas a nivel mundial. Se trata de un mensaje que vía WhatsApp ofrece 1000 GB por el supuesto aniversario de la aplicación. Esta modalidad fue detectada hace unos días por el departamento de ciberseguridad ESET.

El mensaje de WhatsApp contiene un enlace que lleva a un sitio web con una serie de preguntas a modo de encuesta. Preguntan, por ejemplo, cómo llegó a la oferta o cuál es la opinión del usuario sobre la aplicación.

Como en la mayoría de las estafas cibernéticas, el objetivo es lograr que el usuario comparta con por lo menos 30 personas de su lista de contactos y los invite a responder el cuestionario.

Según reveló Luis Lubeck, investigador de ESET, en una publicación del blog de la firma, la página contiene un ‘script’ que contabiliza cuantas veces un usuario compartió el mensaje con la oferta. Esta estrategia busca maximizar la viralización del mensaje y aumentar el alcance de la estafa.

“A todos los usuarios les gusta ganar algo o ayudar a otro, por lo que sigue siendo muy importante que las personas investiguen más el dominio y la oferta en sí antes de acceder tranquilamente a cualquier enlace que les llega”, expresa Lubeck.

¿Cómo detectarlo?

Los investigadores insisten en no dar ‘clic’ en enlaces que no sean de confianza. En este caso particular, por ejemplo, el dominio del que proviene la oferta no dominio no oficial de la compañía. Si usted quiere verificar la validez de una oferta online es recomendable que busque información en los canales de comunicación oficiales de la empresa determinada.

“Lo único que detectamos que buscan los operadores detrás de esta campaña de phishing es mostrar publicidad a lo largo de todo el proceso”. Según la firma, el engaño no busca instalar software malicioso o robar más información. “La monetización de esta campaña está ligada directamente a la entrega de avisos publicitarios de manera masiva y sin autorización de los usuarios”, explica Lubeck.

El laboratorio de ESET también reveló la existencia de un nuevo sitio que busca estafar a usuarios con campañas de phishing. “Observamos que existen al menos 66 ‘ofertas’ distintas, cada una simulando ser una marca o empresa diferente, como Adidas, Nescafé, Sopas Sorrel, Relojes Rolex, por nombrar algunas”, reza el escrito.