Aunque todavía siguen circulando mensajes de correo electrónico que prometen riquezas a cambio de consignar unos cuantos dólares en una cuenta bancaria en un lejano reino asiático o africano, los engaños a través de este medio o de las redes sociales cada vez recurren más a estrategias que tocan las fibras sensibles de los usuarios. ¡Como la promesa de una cuenta premium gratuita en Spotify!
Esta campaña de phishing (mensajes falsos para engañar a las personas) fue reportada inicialmente en Brasil y se ha ido extendiendo por el resto de América Latina. El mensaje dice “Spotify está donando cuentas Premium por un año, pero ya está acabando”. Este incluye un enlace que lleva al usuario a una página en la que debe seguir instrucciones precisas para, supuestamente, obtener dicha cuenta premium, luego de responder una serie de preguntas.
Para garantizar que el engaño se distribuye, hay un paso final en el que los usuarios deben compartir la promoción para poder acceder al beneficio. De cualquier manera, el objetivo de la campaña es instalar publicidad en los dispositivos. Esto significa que los usuarios infectados empezarán a recibir mensajes en los que se les sugiere instalar aplicaciones (de dudosa reputación) para limpiar un virus que, supuestamente, infectó el equipo.
No caiga en la trampa
Esta campaña falsa fue reportada por el equipo de la empresa de seguridad informática Eset, que recomienda tomar precauciones especiales para no ser víctima del engaño. Entre ellas se encuentra revisar la URL (la dirección) a la que lleva el mensaje, que usualmente tiene caracteres que no corresponden con los de la dirección real a la que se supone que remiten, pero que habitualmente no se identifican con una mirada rápida.
Otra recomendación es dudar de todas las promociones que se reciben a través de sistemas de mensajería o correo electrónico. Usualmente, “de eso tan bueno no dan tanto”. Por eso es importante hacer una búsqueda en la web para ver si se encuentra información sobre la promoción correspondiente, ya sea en la página oficial o si alguien más reportó el engaño.
Otras consideraciones que se deben tener en cuenta son las siguientes:
- Desconfíe de las promociones que lleguen a través de medios no oficiales. Las empresas suelen divulgar ofertas y promociones a través de canales oficiales, ya sea el sitio web o las redes sociales.
- Evite hacer clic en enlaces sospechosos, aunque vengan de alguien que usted conozca. La propagación de una campaña falsa puede hacerse entre los contactos de la propia víctima.
- Instale una solución de seguridad confiable en los dispositivos conectados a Internet que utilice.
- Mantenga sus dispositivos actualizados, con todos los parches de seguridad al día.
- No comparta información, enlaces o archivos sin estar seguro de su procedencia.
Imágenes: Eset; MIH83 (vía Spotify).
