Usan falso correo de Netflix para robar datos bancarios

Sucede con mucha frecuencia que cuando una marca adquiere prestigio y notoriedad comienzan a circular mensajes falsos, valiéndose de la ingeniería social, para propagar mensajes maliciosos.

Esta vez la oportunidad le llegó a Netflix, marca que además de contar con alto valor, es un servicio al cual sus 140 millones de suscriptores tienen una fuerte conexión, por ende, responderían rápidamente a un comunicado.

La semana pasada comenzaron a llegar reportes a ESET, donde indicaban que está circulando un e-mail marketing malicioso, en el que los ciberdelincuentes suplantan la identidad de Netflix, buscando que los incautos usuarios registren nuevamente sus datos de pago y así capturar sus datos para cometer estafas, mejor conocido como phishing.

Un suscriptor de seguro pensará que se trata de un comunicado auténtico por parte de la empresa, y procedería de inmediato a presionar el botón actualizar para no perder el acceso a sus series y películas favoritas. En ese momento un usuario promedio no va a detenerse a revisar si la URL es legítima o no, simplemente ingresará y seguirá las instrucciones para no perder la suscripción de su servicio.

En primer lugar el suscriptor es dirigido a un sitio donde no existe ningún indicio (gráfico ni de URL) que está ingresando a la web de Netflix, en segundo término si aparece una página que imita el web site falsificado. Llegado a este sitio, lo extraño es que no le es solicitada la identificación del usuario, sino que directamente se muestra un formulario para que sea rellenado con los datos de la tarjeta de crédito, solo se verifica que el número de dígitos sea el correcto, pero no hace ninguna validación de datos. Al final solo regresa al usuario al “portal de Netflix”y listo.

¿Cómo evitar ser una víctima?

• Confirme cualquier información recibida por correo o redes sociales en la página oficial de la empresa. (aplica para todo tipo de sorteos, regalos, validación de datos, etc).
• No completar formularios que nos lleguen vía correo electrónico, si tiene la duda, diríjase a la página oficial de la empresa.
• Verifique la validez de la URL, cada vez que haga click en un enlace, así sabrá si está ingresando al sitio web oficial.
• Chequear si está ingresando a un sitio web seguro: todos los sitios de empresas que solicitan datos deben iniciar con “Https” y tener el candadito.

Información original de ESET

Cuídate de las estafas en redes sociales durante el Mundial Rusia 2018

Cada vez que se aproxima un evento mundial o muy masivo, los ciberdelincuentes aprovechan la ocasión para captar la atención de usuarios inocentes, a quienes engañan para tomar algún tipo de provecho o generar lucro.

¿Recuerdan los famosos viajes de regalo a Sudáfrica para ver el mundial de fútbol? boletos casi regalados para los juegos de las semifinales, televisores, celulares y iPads para ver los partidos, consumos de tarjetas de crédito gratis por los días del mundial de fútbol, en fin , timos de cualquier clase para poder y ofrecidos por diferentes medios para probar qué pescan.

Generalmente estos engaños vienen acompañados de un mensaje llamativo, que de una vez te puede direccionar a una página falsa, donde pueden pedirte ciertos datos para optar o ganar el beneficio que ofrecen. Allí tomarán tus datos, y corres el peligro de ser robado directamente en el banco, o hacer compras sin tu consentimiento a través de tu tarjeta de crédito.

Con la proximidad del mundial de fútbol Rusia 2018 no faltarán las estafas que involucren a marcas patrocinantes o relacionadas de una u otra manera con este gran evento. Comenzaremos a recibir mensajes con premios de Visa, Coca-Cola, Adidas, Nike, Directv, entre otras reconocidas marcas que estimulen a la gente para que sin pensarlo 2 veces estén ingresando al link fraudulento. Este año se estima los mensajes serán transmitidos vía WhatsApp, por Redes Sociales (para las Apps) y en menor proporción, por vías tradicionales (correo electrónico y páginas web).

Hay otros cibercriminales un poco más astutos, que no usan marcas reconocidas para ofrecer premios de ensueño, sino que solo anuncian web sites, apps con información o para ver la transmisión en vivo, en donde se podrían encontrar software malicioso, software espía, o simplemente adware, por lo que definitivamente, no hay que caer en anuncios, especialmente si el usuario no está buscando nada al respecto.

Otra de las herramientas de las que se pueden aprovechar los estafadores es pagar anuncios publicitarios, utilizar técnicas de posicionamiento en buscadores (SEO), etc.,  de esa forma hacen creer que es un http genuino y las personas que tuviesen algún tipo de dudas sobre la legitimidad de la oferta, pudiesen caer en la trampa.

¿Qué medidas tomar?

1. No acepte, bajo ningún concepto invitaciones, links, sugerencias, sobretodo si son marcas de las cuales usted no ha sido cliente en tiempo reciente.
2. No ingrese a ningún link que ofrezca regalos, sorteos, rifas, premios.
3. Evite por sobre todas las cosas dar sus datos personales y bancarios.
4. Si el mensaje que recibe dice ser de un banco o de una importante marca, diríjase directo a un PC o portátil y coloque en su buscador el nombre de la empresa e ingrese por allí, no mediante ningún link. Si la empresa efectivamente está haciendo alguna actividad especial en torno al mundial, seguramente lo anunciará en su página web.

Toma conciencia, cuida tus dispositivos, tu información personal y disfruta del Mundial Rusia 2018 sin percances.

Redactado con información de WeLiveSecurity y otros portales

La seguridad en dispositivos móviles destaca en el MWC

El mes de marzo inició con la mirada puesta en el tema de la seguridad en internet, y es que en el Mobile World Congress de Barcelona (con record de asistencia de 108.000 personas), se presentó una ponencia y varias mesas de trabajo del Instituto Nacional de Ciberseguridad de España (INCIBE), en el cual hacen énfasis en aspectos de Ciberseguridad y de Seguridad de la información aplicada a la movilidad.

Los representantes del INCIBE han recalcado la importancia de la seguridad en la movilidad, ya que en el último par de años ha aumentado de manera exponencial los ataques y el SW maligno desarrollado especialmente para los Sistemas Operativos de los dispositivos móviles y smartphones.

Los retos de los fabricante de seguridad crecen día a día: el crecimiento del interés de los ciberdelincuentes hacia los dispositivos móviles es descomunal, por lo que se hace vital que los usuarios tomen las medidas correspondientes, especialmente aquellos que se conectan a la plataforma empresarial desde un móvil o tableta. Adicionalmente, las empresas están comenzando a incorporar IoT o BYOD, lo que aumenta más las vulnerabilidades de las plataformas, debido a que no todos cuentan con las mismas herramientas de protección, con los mismos niveles de tecnología, con SW desactualizado, entre otras.

El cibercrimen se ha convertido en un negocio muy lucrativo, y como ejemplo de ello solo el año pasado en España, denunciado por usuarios (delito poco notificado a las autoridades), el INCIBE detectó 147 tipos de incidentes que afectaron dispositivos móviles, de los cuales 145 fueron clasificados como malware (un software que se incorpora a los equipos y secuestra, daña o roba la información y pide a cambio de su liberación el pago de dinero). Los 2 restantes tipos de ataques estuvieron directamente relacionados con estafas.

Redactado con información de ABC.es