WhatsApp: el nuevo engaño con SMS premium que no para de sumar víctimas

WhatsApp es nuevamente la plataforma elegida por los ciberestafadores para llevar adelante sus acciones y engañar a miles de usuarios desprevenidos y robarles desde sus credenciales de acceso hasta llenarles el dispositivo de spam.

Expertos de seguridad de la firma ESET  descubrieron esta nueva campaña que circula por la plataforma de mensajería de Facebook en varios países de Latinoamérica y España en la que se suplanta nuevamente la identidad de la marca deportiva Adidas.

El objetivo de esta cadena es que las víctimas se registren en servicios de SMS pagos, al cual los usuarios desprevenidos ingresan desde una URL camuflada bajo la técnica conocida como spoofing para hacer creer a la víctima que el enlace es auténtico.

De esta manera, quien haga clic en el enlace pensando que está por acceder a un premio, en realidad será redirigido a otra dirección que nada tiene que ver con el sitio auténtico de Adidas.

Así, los cibercriminales logran que el engaño se propague y que las víctimas lo reciban de contactos conocidos y de confianza, haciéndolo mucho más creíble.

Al finalizar esta etapa, cuando la víctima hace clic en ‘Terminar’ con el objetivo de recibir el supuesto premio, es dirigida a un último sitio malicioso. En el mismo corresponde a un sitio fraudulento de streaming que invita al usuario a activar una membresía a través de un SMS.

Cabe destacar que en los últimos días una nueva cadena elaborada por hackers comenzó a sumar miles de víctimas. Mediante ella se invita a quien la reciba abrir un enlace de una aparente aplicación de Google Play.