Un falso mensaje que ofrece regalos de Mercado Libre circula en grupos de WhatsApp: en realidad, se trata de un caso de phishing -suplantación de identidad-, una de las ciberestafas más comunes.
El mensaje, que promociona "unos 2000 productos gratis" por el 20 aniversario de la empresa de Marcos Galperin, incluye un link que al abrirse se reenvía automáticamente al resto de los contactos.
Además, quedan expuestos los datos e información del usuario de cualquier celular, lo que buscan los ciberdelincuentes.
Tanto se viralizó la estafa que este martes al mediodía "Mercado Libre" se convirtió en trending topic en las tendencias de Twitter Argentina.
Ante las consultas de varios usuarios, la cuenta de Ayuda de Mercado Libre tuiteó: "El sorteo que está circulando por WhatsApp por el aniversario de nuestra compañía es falso. Se trata de un caso de 'phishing' y nuestro equipo ya avanzó con la denuncia. Recordá que nunca pedimos datos por fuera de nuestra aplicación o sitio oficial".
En otro mensaje, el gigante de e-commerce aclaró: "No realizamos ese tipo de rifas y/o cadenas por WhatsApp. Te pedimos hacer caso omiso a esa información y sobre todo, no ingresar o brindar información sensible de tu cuenta".
Aunque puede parecer que el phishing es un método muy refinado, su mayor virtud es el engaño. Los expertos en tecnología señalan que se pueden desarrollar muchas herramientas y softwares de prevención y contención de amenazas pero sólo la capacitación y concientización eliminará el "error de capa 8". Un nombre técnico para los errores que cometemos las personas físicas que usan los programas.
Según estudios, en el 100% de los correos electrónicos de phishing, el ciberdelincuente utiliza como recurso la autoridad y el 71% de los correos electrónicos de phishing agregan una sensación de urgencia.
Ya se trate de la entrega de un paquete no cumplido, una fecha límite para una competencia o la amenaza de una "acción legal" inminente, los estafadores saben que persuadir al usuario de que se apresure aumenta la probabilidad de equivocarse.
Entre los datos que los ciberdelincuentes desean obtener se encuentran contraseñas, nombres de usuario, números de tarjetas de crédito, DNI, Cuit o cuil y códigos PIN.
Nunca hacer clic en enlaces en correos electrónicos: esto es muy importante. Si te llega, por ejemplo, un correo de Netflix diciendo que tenés que cambiar el medio de pago, nunca hacer clic en el correo.
En todo caso, Netflix notificará cuando abras la aplicación o la página oficial, y en ese caso estarás seguro de que la plataforma de streaming no pudo procesar un pago.
Y nunca dar datos personales por fuera de las plataformas oficiales.
Para denunciar
Fuente: Clarin