Cuidado con Estafa en Facebook que Hace Creer es una Aplicación

Bogotá D.C., mayo 19 de 2016.

Las redes sociales se han convertido en la herramienta más utilizada por los ciberdelincuentes quienes logran encontrar vulnerabilidades en estas, haciendo creer a los usuarios que existen nuevas herramientas o alternativas para mejorar su visita en la red. Cibercriminales engañan a las personas para que descarguen ‘apps’ desde sitios no oficiales.

Eset, compañía de seguridad informática, alertó acerca de una vieja estafa que está tomando nuevamente fuerza en Facebook. El engaño promete a los usuarios informarles sobre quién visitó sus perfiles en la red social.

La estafa comienza cuando un amigo en Facebook que ya fue víctima, invita a otro usuario a descargar una aplicación que permite conocer cuáles son los contactos que más visitan su perfil.

Este contacto en realidad es utilizado como medio de propagación, mencionando a varios amigos para llamar la atención y de esta manera lograr un mayor alcance del engaño, según detalla la compañía de seguridad.

En dado caso que el usuario acceda al comentario al cual fue etiquetado, es redirigido de manera automática a otro dominio fuera de Facebook. En este caso se trata de Dropbox, desde donde se produce una segunda redirección.

Dependiendo de si el dispositivo es un PC o un teléfono inteligente, o más precisamente según el tipo de navegador que se utilice, la campaña de estafa se desarrollará de distinta manera.

Si el usuario accede a la falsa invitación desde el navegador Chrome, los cibercriminales lo invitan a descargar una extensión que lo ‘ayudará’ a conocer las visitas que ha tenido dentro de su perfil. Eset explica que esta extensión (se llama ‘Historial de búsquedas’) roba la sesión activa de Facebook para luego publicar en nombre de la víctima.

Es importante mencionar que el ataque se propaga también en el navegador Mozilla Firefox, Internet Explorer y desde los teléfonos que manejen el sistema operativo Android.

La estafa tiene como objetivo redirigir al usuario a falsas encuestas que terminan en inscripciones a servicios de mensajes de texto ‘Premium’, e inclusive a sitios no oficiales de descarga de aplicaciones. El engaño se personifica de acuerdo a la ubicación de la víctima.

Tenga en cuenta las siguientes recomendaciones

En caso de haber sido víctima, Eset recomienda desinstalar la extensión y en caso de haber compartido y etiquetado a otros contactos, sería conveniente alertarlos.

Además, es recomendable cambiar la contraseña de Facebook y también si se reutilizó en otros servicios.

Desconfiar de cada una de las recomendaciones que nos pueden hacer a diario en las redes sociales no es un problema, sino que por el contrario puede ser la solución para evitar futuros ciberataques y pérdidas de datos personales tanto de las empresas como de los usuarios naturales. Es importante saber manejar las redes sociales y que estás se conviertan en una herramienta útil, más que en una pesadilla al momento de usar.

Fuente: El Tiempo