Esta campaña de phishing (mensajes falsos para engañar a las personas) fue reportada inicialmente en Brasil y se ha ido extendiendo por el resto de América Latina. El mensaje dice “Spotify está donando cuentas Premium por un año, pero ya está acabando”. Este incluye un enlace que lleva al usuario a una página en la que debe seguir instrucciones precisas para, supuestamente, obtener dicha cuenta premium, luego de responder una serie de preguntas.

Para garantizar que el engaño se distribuye, hay un paso final en el que los usuarios deben compartir la promoción para poder acceder al beneficio. De cualquier manera, el objetivo de la campaña es instalar publicidad en los dispositivos. Esto significa que los usuarios infectados empezarán a recibir mensajes en los que se les sugiere instalar aplicaciones (de dudosa reputación) para limpiar un virus que, supuestamente, infectó el equipo.

No caiga en la trampa

Esta campaña falsa fue reportada por el equipo de la empresa de seguridad informática Eset, que recomienda tomar precauciones especiales para no ser víctima del engaño. Entre ellas se encuentra revisar la URL (la dirección) a la que lleva el mensaje, que usualmente tiene caracteres que no corresponden con los de la dirección real a la que se supone que remiten, pero que habitualmente no se identifican con una mirada rápida.

Otra recomendación es dudar de todas las promociones que se reciben a través de sistemas de mensajería o correo electrónico. Usualmente, “de eso tan bueno no dan tanto”. Por eso es importante hacer una búsqueda en la web para ver si se encuentra información sobre la promoción correspondiente, ya sea en la página oficial o si alguien más reportó el engaño.

Otras consideraciones que se deben tener en cuenta son las siguientes:

• Desconfíe de las promociones que lleguen a través de medios no oficiales. Las empresas suelen divulgar ofertas y promociones a través de canales oficiales, ya sea el sitio web o las redes sociales.
• Evite hacer clic en enlaces sospechosos, aunque vengan de alguien que usted conozca. La propagación de una campaña falsa puede hacerse entre los contactos de la propia víctima.
• Instale una solución de seguridad confiable en los dispositivos conectados a Internet que utilice.
• Mantenga sus dispositivos actualizados, con todos los parches de seguridad al día.
• No comparta información, enlaces o archivos sin estar seguro de su procedencia.

Imágenes: Eset; MIH83 (vía Spotify).

Las cadenas con mensajes falsos son un mal que aqueja en las redes sociales y aplicaciones de mensajería. Este es un problema que se generó desde que se popularizó el correo electrónico. Probablemente muchos recuerden los mensajes pidiendo donaciones o con amenazas de 10 años de mala suerte. Ahora, el blanco preferido para difundir noticias falsas y promociones engañosas es WhatsApp. 

No hay duda de que las estafas a través de WhatsApp se han vuelto pan de cada día. En 2017 les contamos de varias cadenas con mensajes falsos que estaban ocasionando molestias a los usuarios. Por ejemplo, una campaña ofrecía una cafetera Nespresso para prueba. Esta promoción era falsa y llevaba al usuario a páginas que solicitaban datos personales y la instalación de aplicaciones maliciosas. 

También te puede interesar: ¿Realmente quieres que Facebook te diga qué significa tu nombre?

Otro caso fue el caso de una promoción para obtener una membresía de Netflix gratis por un año. El mensaje llegaba a los usuarios imitando el dominio Netflix.com. Sin embargo, al hacer clic sobre el enlace se redirige a un dominio totalmente diferente. Esto puede terminar en robo de datos y de información valiosa para el usuario. También circuló un falso comunicado de la supuesta directora de WhatsApp advirtiendo sobre el posible cierre del servicio de mensajería.

WhatsApp vs. Mensajes falsos

Para hacer frente a esto, la app de mensajería está trabajando en un método con el cual quiere detener la propagación de cadenas de mensajes falsos. Según WABetaInfo, un blog que se encarga de divulgar nuevas funciones de WhatsApp, la plataforma enviaría una notificación al usuario para avisarle que el mensaje que está a punto de reenviar puede ser considerados como spam. Igualmente, WhatsApp tendrá pendiente cuántas veces se envía el mismo mensaje a los contactos.

Puede que se tomen medidas como bloquear el mensaje, para que no se puede seguir enviando. Por el momento, WhatsApp si permite informar sobre los contactos que envían mensajes falsos. A través de la opción ‘informar’, que se muestra al recibir un mensaje nuevo, los usuarios pueden reportar a otra persona. Si hay un número significativo de informes, el usuario será bloqueado.