Videos falsos buscan robar contraseñas de Facebook
En menos de una semana ya se registran más de 18 mil víctimas
Si está revisando las publicaciones de sus amigos en Facebook y de pronto recibe una invitación de un contacto para ver un video, lo mejor es que no lo reproduzca, porque podría convertirse en una víctima del robo de su contraseña en la red social.
La campaña más reciente que detectó la compañía de seguridad informática ESET, ya registra 18 mil víctimas en cinco días de actividad.
Esta actividad se trata de la táctica “phishing” en la cual los atacantes informáticos publican un archivo audiovisual, etiquetan contactos de la víctima y cuando las personas le dan clic para reproducirlo son redireccionados a una página que aparenta ser legítima y que les solicita escribir su correo y contraseña.
De esta manera, roban la información de la víctima y queda expuesto a futuras publicaciones no autorizadas o al envío de spam.
“El objetivo es robar la información del usuario porque lo que logran es tener el control de muchas o de varias cuentas de correo electrónico al mismo tiempo y cuando reúnen muchas credenciales lo que hacen es venderlas; o enviar y seguir propagando las campañas que pueden llevar a propagandas u otras acciones que les generen alguna ganancia económica a los atacantes”, explicó Carlos Martínez, country manager de ESET.
La campaña comenzó hace unos días cuando se reportaron publicaciones en Facebook con una gran cantidad de usuarios etiquetados que eran invitados a ver un supuesto video de contenido pornográfico, según datos del laboratorio de investigación de ESET.
“Para cumplir su objetivo los atacantes hacen campañas con temáticas relacionadas con videos que suelen llamar la atención del usuario, ya sea de contenido pornográfico o que le generen curiosidad”, agregó Martínez.
Debido a que estas acciones son muy recurrentes en el muro de la red social, los profesionales apelan a que los usuarios sean más cuidadosos con lo que ven en redes sociales de contactos desconocidos.
Además recomiendan leer el titular del video o de la noticia y preguntarse ¿Esto es algo que podría ser cierto? antes de dar clic e instalar herramientas con funciones “antiphishing” que detecten si el usuario está ingresando información a una página falsa.