Circulan promociones falsas de Ray-Ban en Facebook

Como hemos comentado en ocasiones anteriores las redes sociales son la nueva plataforma favorita de los cibercriminales debido al tiempo que la gente invierte en estas plataformas y la cantidad de información personal que se puede obtener de los perfiles de las personas.

Recientemente se identificó una nueva amenaza en Facebook que consiste en obtener datos bancarios de los usuarios usando como gancho promociones falsas de Ray-Ban, las cuales aparentan ser muy atractivas.

Lee también: ¡Cuidado! Tras actualización falso mensaje circula en WhatsApp

De acuerdo con ESET Latinoamérica los mensajes se propagan a través de cuentas de Facebook comprometidas que los atacantes controlan utilizando malware y técnicas de Ingeniería Social. Por consecuencia, después los links de las promociones aparecen en los perfiles de los usuarios como si ellos las hubieran compartido aunque en realidad estos no tienen idea del movimiento que se hizo en su cuenta.

El ataque tipo scam se ha identificado en diversos idiomas además del español, y de los países de América Latina hasta ahora el afectado es Chile, pero es importante que estemos pendientes de este tipo de fraudes ya que se propagan rápidamente en las redes sociales y basta con que uno abra por error el link para ayudar a esparcir el malware a nuevos horizontes.

Información comprometida

El verdadero riesgo de este tipo de engaños no sólo radica en el dinero que la gente paga por un producto que jamás llegará a sus manos sino que en el proceso se compromenten los datos de tarjetas de crédito que luego son utilizadas en compras no autorizadas por el titular.

Esto nos recuerda nuevamente la importancia de estar alerta para cada compra que vayamos a realizar en internet revisando siempre los protocolos de seguridad de los sitios en los que navegamos.

Los sitios creados para este scam fueron hechos este año y, de acuerdo con el estudio, la mayoría de estos están situados en China. Sin embargo, esta ubicación es irrelevante puesto que al no ser un sitio verificado o con certificación SSL, la información viaja sin ser cifrada.