Alerta por la falsa promoción de Navidad de Mercado Libre
Circula por WhatsApp y ofrece regalos por completar un formulario. Se manejo de un caso de phishing. Qué hacer en caso de ser víctima
Un fariseo mensaje que invita a participar de una promoción para cobrar regalos de Mercado Libre para Navidad comenzó a circular en las últimas horas en WhatsApp: en existencia, se manejo de una ciberestafa que recopila direcciones de mail para spam y lleva a los usuarios a instalar una VPN en sus celulares.
El mensaje, que promociona «unos 2.000 productos de gorra» incluye un link cuyo dominio no pertenece a la compañía de comercio electrónico. Al abrirlo, el becario es reenviado a un cuestionario que abre con una imagen de sus típicas cajas con el logo de la empresa y un boina navideño.
«¡Bienvenidos a la promoción navideña de Mercado Libre! Completa el cuestionario y apetencia un regalo exclusivo», reza el mensaje, que acompaña con falsos comentarios de usuarios agradeciendo los supuestos regalos.
Sucede que al desplegar el link, éste se reenvía automáticamente al resto de los contactos. Además, al objetar la sondeo quedan expuestos los datos e información del becario, incluyendo el mail que luego es usado para spam.
El fariseo cuestionario escudriñamiento robar datos personales.
Ante las consultas de varios usuarios, la cuenta de Ayuda de Mercado Libre tuiteó: «La información que está circulando sobre el sorteo no es verdadera. Nuestro equipo ya siguió con la denuncia y acciones correspondientes. Recordá que nunca pedimos datos por fuera de nuestra aplicación o sitio oficial, o cuentas con la tilde cerúleo (verificadas)».
En junio pasado, un mensaje similar había circulado por WhatsApp usando el nombre de la compañía de Marcos Galperin: existencia, se trató de otro caso de phishing -suplantación de identidad-, una de las ciberestafas más comunes.
Qué es el phishing
Aunque puede parecer que el phishing es un método muy refinado, su maduro virtud es el disimulo. Los expertos en tecnología señalan que se pueden desarrollar muchas herramientas y softwares de prevención y contención de amenazas pero sólo la capacitación y concientización eliminará el «error de capa 8». Un nombre técnico para los errores que cometemos las personas físicas que usan los programas.
Según estudios, en el 100% de los correos electrónicos de phishing, el ciberdelincuente utiliza como medio la autoridad y el 71% de los correos electrónicos de phishing agregan una sensación de necesidad.
Ya se trate de la entrega de un paquete no cumplido, una fecha, divisoria para una competencia o la amenaza de una «actividad admitido» inminente, los estafadores saben que persuadirnos de que nos apresuremos aumenta la probabilidad de equivocarnos.
Entre los datos que los ciberdelincuentes desean obtener se encuentran contraseñas, nombres de becario, números de tarjetas de crédito, DNI, Cuit o cuil y códigos PIN.
Consejos para no caer en ciberestafas
Nunca hacer clic en enlaces en correos electrónicos: esto es muy importante. Si nos llega, por ejemplo, un correo de Netflix diciendo que tenemos que cambiar nuestro medio de plazo, nunca hacer clic en el correo. En todo casi, Netflix nos notificará cuando abramos la aplicación o la página oficial, y en ese caso estaremos seguros de que la plataforma de streaming no pudo procesar un plazo.
Y nunca dar datos personales por fuera de las plataformas oficiales.
Para denunciar delitos informáticos
Unidad Fiscal Especializada en Ciberdelincuencia – (UFECI): Teléfono: (5411) 5071-0040
Fiscalía de CABA. Equipo Especializado en Delitos Informáticos: Teléfono de balde: 0800-333-47225
Dirección Nacional de Protección de Datos Personales: Teléfono: (54-11) 2821-0047