Nuevo engaño en Facebook: Protege tu cuenta
Que Facebook es una de las plataformas de distribución de estafas, engaños y códigos maliciosos preferida por los ciberdelincuentes no es ninguna novedad. Más de 500 millones de víctimas potenciales lo convierten en un objetivo muy apetecible para todo aquel que quiera difundir sus creaciones maliciosas o engañar al mayor número de usuarios posible.
Durante el pasado puente hemos visto cómo se propagaba en esta red social una serie de enlaces que invitaban a eventos o a instalar aplicaciones para, supuestamente, proteger nuestra cuenta para que no sea eliminada el próximo 5 de noviembre.
¿Y por qué esta fecha? Pues, principalmente, porque es el día anunciado en un supuesto comunicado de los hacktivistas Anonymous, comunicado que este grupo se encargó de desmentir al poco de ser lanzado. No obstante, la cobertura mediática que se le dio a este anuncio ha hecho que muchos usuarios de Facebook teman por sus cuentas, y de ese temor se están aprovechando los que preparan este tipo de enlaces.
Como vemos, esta invitación a un evento primero nos pone en situación mostrándonos el supuesto anuncio realizado por Anonymous y luego nos indica una serie de pasos para “proteger” nuestra cuenta. Tras realizar estos pasos, lo único que conseguiremos será esparcir más este bulo entre nuestros contactos, proporcionar nuestra dirección de correo a los que prepararon el engaño y pulsar sobre una multitud de botones de “Me gusta” que no harán más que ensuciar nuestro muro con publicaciones no deseadas.
En el momento de realizar este artículo eran varios miles de personas las que habían caído en la trampa. Esto demuestra la efectividad de este tipo de engaños que, sin requerir una infraestructura costosa, se aprovechan del desconocimiento y el temor del usuario para propagarse rápidamente.
Otra variante que hemos observado, la cual se aprovecha de la misma noticia, directamente nos invita a pulsar sobre todos los botones de “Me gusta” que nos proporciona, sin ponernos en antecedentes. Es una versión menos elaborada que la anterior, pero que también tiene éxito engañando a los usuarios.
Si nos paramos a pensar, este tipo de engaños no son más que la evolución de aquellos que nos indicaban que el servicio de Messenger iba a cerrar o a dejar de ser gratuito, y que llevamos años recibiendo. Lo único que se ha modificado es el servicio al que afecta y por dónde se distribuye, además de aprovechar también el anuncio de un supuesto ataque que ha conseguido una gran difusión.
No obstante, y viendo que muchos usuarios tienen interés en guardar los datos que almacenan en Facebook, nunca está de más recordar que la misma red social incorpora la opción de guardar todos los datos de nuestra cuenta, tal y como vemos a continuación:
Desde el laboratorio de ESET en Ontinet.com recomendamos pararnos a pensar antes de aceptar este tipo de invitaciones. En el caso de que se esperase un incidente que eliminara la información de los usuarios de Facebook, sería la propia red social quien informaría a través de los canales oficiales, y no mediante cientos de eventos creados por usuarios.
Josep Albors
Hoax masivo sobre la campaña de renta 2010
Hacía mucho tiempo que no hablábamos de los Hoax en este blog, ya que no veíamos nada nuevo al respecto. Siempre tratan sobre direcciones de correo las cuales no debías añadir bajo ningún concepto o el sistema se quemaría, la antorcha olímpica, etc…
Hoy nos ha llamado la atención un correo electrónico que se está extendiendo desde hace unos días. Es un correo electrónico sin un remitente claro, normalmente enviado de forma masiva desde alguno de nuestros contactos fiables, en el cual se explica el proceso de un nuevo timo a través del correo electrónico relacionado con la campaña de renta de este año.
El contenido es el siguiente:
Por lo que se indica en el texto, podría ser un caso normal de Phising, pero tras investigarlo más a fondo, simplemente nos encontramos ante otro bulo intentando expandirse por la red.
Desde el departamento técnico de Ontinet.com, les recomendamos siempre contrastar las noticias que recibimos en nuestro correo electrónico antes de proceder a reenviarlas a nuestros contactos. De esta forma, no propagaremos el Hoax y así, evitaremos ser partícipes de una cadena infinita con una falsa noticia.
David Sánchez
Engaños que pasan del MSN al Facebook
Casi todos hemos recibido alguna vez mensajes intrigantes en nuestro buzón de correo. Mensajes que se reciclaban con el tiempo (o ni tan siquiera eso) y que hablaban de niños enfermos que recibían donaciones de grandes empresas por cada reenvío de ese email que realizáramos a alguno de nuestros contactos, virus destructivos en forma de antorcha olímpica que destruyen completamente nuestro sistema o el pago de cuotas por servicios que hasta el momento habían sido gratuitos como el MSN de Microsoft.
Con el auge de las redes sociales, no es de extrañar que estos engaños que han funcionado durante tanto tiempo entre los usuarios de la mensajería instantánea, pasen ahora a este nuevo terreno. El objetivo sigue siendo el mismo, recolectar direcciones de correo o perfiles a los cuales bombardear posteriormente con spam o usar técnicas de ingeniería social dirigida para engañar a todos aquellos usuarios agregados y sacarles información confidencial.
En el caso que nos ocupa vemos como se están creados varios grupos que avisan del supuesto intento de cobro por el uso de Facebook a partir de cierta fecha:
Si observamos ese grupo detenidamente, vemos como se promocionan una serie de servicios y aplicaciones desde el mismo. Alguna de estas aplicaciones pueden resultar maliciosas y suponer un riesgo para la privacidad de nuestros datos o incluso pueden dirigirnos a enlaces preparados específicamente para que descarguemos malware en nuestro sistema.
Hay que tener mucho cuidado con este tipo de grupos que tan solo buscan engañar al máximo número de usuarios posibles. Un poco de sentido común basta para darse cuenta de la trampa y evitar caer en ella. Si además denunciamos este tipo de grupos, estaremos haciéndoles un favor al resto de usuarios al evitar que puedan ser víctimas de estos engaños.
Josep Albors