Un nuevo engaño en WhatsApp que ofrece Netflix gratis, no es más que un malware para adueñarse de tus datos.
A pesar de las miles de notas que hay en las redes sobre las típicas estrategias de ciberdelincuentes para adueñarse de tus datos, ofreciendo decenas de cosas, entre ellas dinero, regalos, suscripciones y viajes, los usuarios siguen cayendo y, no sólo eso, sino que, además, siguen reenviando los mensajes a sus amigos sin darse cuenta que todo es una simple estafa.
Esta semana volvió a pasar con Netflix y el mensajero fue WhatssApp. La gente de ESET alertó sobre el engaño de que Netflix estaba otorgando membresías gratis por un año, mensaje que fue propagado vía WhatsApp y en el que miles cayeron, una vez más.
En esta oportunidad, la campaña comenzó con la recepción de un mensaje de contactos confiables en WhatsApp invitando a obtener acceso gratuito al servicio a través de un enlace. El mensaje parece llegar del dominio de Netflix.com. Sin embargo, cuando un usuario observa el acortador podrá notar que, en caso de hacer clic en él, será redirigido a otro dominio que no tiene ninguna relación con el sitio legítimo:
Tras el primer clic, el usuario es redirigido a un dominio externo a Netflix, pero que utiliza un certificado de confianza.
Al igual que Netflix, la estafa tiene múltiples idiomas. En este caso, la página tiene la capacidad de detectar el idioma del dispositivo y, de este modo, lo cambia automáticamente. En las siguientes imágenes se observa la misma campaña en español, portugués e inglés:
De esta manera, la estafa se propaga también entre usuarios que hablan estos idiomas, lo que contribuye a expandir su alcance atraer a un mayor número de víctimas.
La modalidad es similar a otros engaños donde la página promete un beneficio (en este caso, un año gratis de Netflix) solo si previamente el usuario comparte el enlace fraudulento con al menos diez de sus contactos. La página verifica el número de veces que el usuario presiona el botón para compartir y, en caso de no alcanzar el total, generará una nueva ventana, incitando a la víctima a seguir distribuyendo el enlace.
Luego, el usuario es redirigido entre algunas páginas que falsamente proclaman ser “el último paso” para concretar la activación, aunque, en realidad, están robando información del número del móvil para distintas clases de suscripciones con costo o abriendo la aplicación de mensajería del sistema para enviar SMS a algún número Premium. En esos mensajes se incluye determinado texto o se induce al usuario a que descargue aplicaciones desde repositorios no oficiales.
“Si se recibió el mensaje, en primera instancia es importante entender que a diferencia de lo que algunos creen y afirman cada vez que aparece un engaño de este tipo, no se trata de un ‛virus de WhatsApp′.
Hay que tener cuenta que no existe ningún archivo ejecutable que sea descargado e instalado en el terminal cuando se ingresa a la página. Por otro lado, hay evidencia de que los sitios fraudulentos estén intentando explotar vulnerabilidades en los equipos conectados, con lo cual en principio no existe mayor riesgo de infección solo por ingresar al enlace”, aseguró Paus.
El riesgo existente es el robo de información, por lo que si se compartió el enlace con conocidos, ESET Latinoamérica recomiendo seguir los siguientes consejos:
- Avisar a esos contactos cuanto antes y notificarlos de que se trata de una estafa, por lo cual no deben seguir propagando el mensaje.
- Si se completó algún formulario con el número de teléfono, es necesario contactar a la operadora de telefonía para asegurarse de que no haberse suscrito sin darse cuenta a mensajería Premium con costo.
- Por último, en caso de que se haya instalado alguna aplicación en el móvil, se recomienda desinstalarla.
“Se debe reflexionar sobre esta clase de mensajes con enlaces acortados y su veracidad antes de compartirlos. Al estar destinada a múltiples idiomas, esta campaña tiene la capacidad de propagarse más rápidamente y no solo en países de habla hispana. Es importante estar alertas y no continuar compartiendo este tipo de mensajes para evitar ser cómplice de la propagación de este falso concurso del que no se obtiene ningún beneficio. Mientras más sepamos sobre los riesgos que circulan en Internet más preparados estaremos para enfrentarlos y así podremos disfrutar de Internet de manera segura”, concluyó el especialista.
Y es que la clave de estos engaños es llamar la atención de los usuarios desprevenidos y a través de este falso beneficio aumentar el número de víctimas engañadas. Es importante tener en cuenta que si recibes alguna oferta, promoción o beneficio que es demasiado bueno para ser real, hay que pensar dos veces antes de ingresar al enlace o compartirlo con tus contactos.