Usan falso correo de Netflix para robar datos bancarios

Sucede con mucha frecuencia que cuando una marca adquiere prestigio y notoriedad comienzan a circular mensajes falsos, valiéndose de la ingeniería social, para propagar mensajes maliciosos.

Esta vez la oportunidad le llegó a Netflix, marca que además de contar con alto valor, es un servicio al cual sus 140 millones de suscriptores tienen una fuerte conexión, por ende, responderían rápidamente a un comunicado.

La semana pasada comenzaron a llegar reportes a ESET, donde indicaban que está circulando un e-mail marketing malicioso, en el que los ciberdelincuentes suplantan la identidad de Netflix, buscando que los incautos usuarios registren nuevamente sus datos de pago y así capturar sus datos para cometer estafas, mejor conocido como phishing.

Un suscriptor de seguro pensará que se trata de un comunicado auténtico por parte de la empresa, y procedería de inmediato a presionar el botón actualizar para no perder el acceso a sus series y películas favoritas. En ese momento un usuario promedio no va a detenerse a revisar si la URL es legítima o no, simplemente ingresará y seguirá las instrucciones para no perder la suscripción de su servicio.

En primer lugar el suscriptor es dirigido a un sitio donde no existe ningún indicio (gráfico ni de URL) que está ingresando a la web de Netflix, en segundo término si aparece una página que imita el web site falsificado. Llegado a este sitio, lo extraño es que no le es solicitada la identificación del usuario, sino que directamente se muestra un formulario para que sea rellenado con los datos de la tarjeta de crédito, solo se verifica que el número de dígitos sea el correcto, pero no hace ninguna validación de datos. Al final solo regresa al usuario al “portal de Netflix”y listo.

¿Cómo evitar ser una víctima?

• Confirme cualquier información recibida por correo o redes sociales en la página oficial de la empresa. (aplica para todo tipo de sorteos, regalos, validación de datos, etc).
• No completar formularios que nos lleguen vía correo electrónico, si tiene la duda, diríjase a la página oficial de la empresa.
• Verifique la validez de la URL, cada vez que haga click en un enlace, así sabrá si está ingresando al sitio web oficial.
• Chequear si está ingresando a un sitio web seguro: todos los sitios de empresas que solicitan datos deben iniciar con “Https” y tener el candadito.

Información original de ESET

Caída de Whatsapp y la aparición de un Hoax que seguramente recibiste

El miércoles 3 de mayo se registró una caída de Whatsapp a nivel mundial durante varias horas, lo cual afectó millones de usuarios en todo el mundo. Posteriormente a ese hecho, aparecieron campañas y noticias falsas que se esparcieron rápidamente gracias a la ingeniería social. ¿La recibiste cierto? 

El Hoax más reciente (Hoax es noticia falsa) comenzó a esparcirse rápidamente una vez el servicio fue reestablecido, en el cual la Directora de Whatsapp indica unos pasos para mantener la cuenta activa, de lo contrario se comenzaría a cobrar el servicio. 

No solamente está circulando este mensaje, también se está difundiendo una nota de voz que dice exactamente lo mismo que el texto. Ahora bien, si estos hoax no difunden virus, software malicioso ni hacen daño al dispositivo, ¿Qué pasa al difundirlas?

Los hoax distribuyen consejos engañosos, en algunos casos pueden ser inofensivos pero también pueden:

Muchas veces las instrucciones llevan a la inutilización de equipos (¿recuerdan el caso de los Iphone que se podían cargar en el microondas?)  

El colapso del servicio de comunicaciones debido al alto tráfico genera la difusión de los mensajes.

Por lo pronto de este hecho, no se tienen noticias aún si aparecieron falsas app de actualizaciones para causar daños en los dispositivos.

Se sugiere a los usuarios usar como primera herramienta de detección de fraudes el sentido común, ya que en estos casos es muy fácil detectar si se trata de un fraude: al buscar en Google el nombre del Director de Whatsapp aparece que es uno de sus co-fundadores, el Sr. Jan Koum y no la Sra. Karelis Hernández como dice la falsa noticia.

Redactado con información de WeLiveSecurity de ESET

La seguridad en dispositivos móviles destaca en el MWC

El mes de marzo inició con la mirada puesta en el tema de la seguridad en internet, y es que en el Mobile World Congress de Barcelona (con record de asistencia de 108.000 personas), se presentó una ponencia y varias mesas de trabajo del Instituto Nacional de Ciberseguridad de España (INCIBE), en el cual hacen énfasis en aspectos de Ciberseguridad y de Seguridad de la información aplicada a la movilidad.

Los representantes del INCIBE han recalcado la importancia de la seguridad en la movilidad, ya que en el último par de años ha aumentado de manera exponencial los ataques y el SW maligno desarrollado especialmente para los Sistemas Operativos de los dispositivos móviles y smartphones.

Los retos de los fabricante de seguridad crecen día a día: el crecimiento del interés de los ciberdelincuentes hacia los dispositivos móviles es descomunal, por lo que se hace vital que los usuarios tomen las medidas correspondientes, especialmente aquellos que se conectan a la plataforma empresarial desde un móvil o tableta. Adicionalmente, las empresas están comenzando a incorporar IoT o BYOD, lo que aumenta más las vulnerabilidades de las plataformas, debido a que no todos cuentan con las mismas herramientas de protección, con los mismos niveles de tecnología, con SW desactualizado, entre otras.

El cibercrimen se ha convertido en un negocio muy lucrativo, y como ejemplo de ello solo el año pasado en España, denunciado por usuarios (delito poco notificado a las autoridades), el INCIBE detectó 147 tipos de incidentes que afectaron dispositivos móviles, de los cuales 145 fueron clasificados como malware (un software que se incorpora a los equipos y secuestra, daña o roba la información y pide a cambio de su liberación el pago de dinero). Los 2 restantes tipos de ataques estuvieron directamente relacionados con estafas.

Redactado con información de ABC.es