Resulta que las notas de voz de WhatsApp no son tan seguras como pensabas.
Según los investigadores, los estafadores están utilizando una nueva campaña de phishing que se hace pasar por una característica popular para robarle su dinero.
La estafa está contenida en un correo electrónico en el que el atacante se hace pasar por WhatsApp, escribieron el miércoles expertos en ciberseguridad de Armorblox.
Le informará que ha recibido un nuevo mensaje de correo de voz privado y toque el botón de reproducción en el correo electrónico para escucharlo.
Si sigue estas instrucciones, accederá a un sitio web que instala el malware en su dispositivo.
Esta descarga dudosa busca y recupera datos de su teléfono o computadora, lo que puede hacerlo vulnerable al robo de credenciales.
Es posible que los atacantes puedan usar nombres de usuario y contraseñas robados con el software para obtener acceso a su cuenta bancaria en línea.
“El correo electrónico de ingeniería social se tituló” Nuevo correo de voz entrante “y tenía un encabezado en el cuerpo del correo electrónico que repetía el título del correo electrónico”, escribió Armorblox.
“El texto del mensaje de correo electrónico falsificó un mensaje seguro de WhatsApp y sugirió que la víctima había recibido un nuevo mensaje de correo de voz privado”.
Al parecer, el ataque ya ha llegado a más de 28.000 bandejas de entrada.
Se dirige en gran medida a organizaciones de los sectores de la salud, la educación y el comercio minorista.
Se dice que los ataques son lo suficientemente sofisticados como para eludir los filtros de seguridad de correo electrónico de Microsoft y Google con facilidad.
No está claro quién está detrás de los ataques, pero parecen estar realizando sus actividades a través de sitios web rusos, dicen los investigadores.
Sin embargo, esto no significa que los piratas informáticos sean rusos, ya que pueden haber tomado el control del dominio desde otro país.
Es una del creciente número de campañas de phishing dirigidas a individuos y empresas en Occidente desde que comenzó la pandemia de Covid-19.
Los ataques de phishing atraen a las víctimas a un sitio web que parece ser operado por una entidad confiable, como un banco, una plataforma de redes sociales u otro servicio.
Sin embargo, el sitio es falso y contiene contenido falso que está diseñado para engañarlo para que ingrese información confidencial, como una contraseña o una dirección de correo electrónico.
Los ataques se propagan con mayor frecuencia a través del correo electrónico, pero también se pueden incrustar en mensajes a través de aplicaciones de chat como WhatsApp.
Se recomienda a los usuarios que se protejan de los ataques instalando software de seguridad en sus dispositivos y configurando la autenticación de dos factores en sus cuentas en línea.
Sospeche de los mensajes que le envíen extraños y evite abrir archivos adjuntos o descargar archivos enviados en mensajes o correos electrónicos, a menos que confíe completamente en la persona que los envió.
Si te preocupa haber caído en una estafa financiera, lo primero que debes hacer es ponerte en contacto con tu banco.
Luego repórtelo a ActionFraud. Su sitio web es actionfraud.police.uk y su número de teléfono es 0300 123 2040.
- Lea todas las últimas noticias sobre teléfonos y dispositivos
- Mantente al tanto de las historias de Apple
- Obtenga la información más reciente en Facebook, WhatsApp e Instagram
Los mejores consejos y trucos para teléfonos y dispositivos.
¿Estás buscando consejos y trucos para tu teléfono? ¿Quieres encontrar estas funciones secretas en las aplicaciones sociales? Te tenemos a tu alcance…
¡Pagamos por tus historias! ¿Tienes una historia para el equipo de tecnología y ciencia de El Federal Online? Envíenos un correo electrónico a info@elfederalonline.cl