La estafa de Semana Santa: huevos de Pascua gratis por WhatsApp

La cercanía de la Pascua incentivó a piratas a poner en marcha una campaña global de fraude vía WhatsApp y Redes Sociales. Los feriados, días festivos y vacaciones inspiran a los estafadores a crear formas efectivas de engañar a las personas y hacer que entreguen su dinero o su información personal, para cometer otros delitos o revenderla.

Según explicó BTR Consulting, consultora especializada en ciberseguridad, se trata de la “estafa estacional” con temática de chocolate y pascuas.

Técnicas de PHISHING vía WhatsApp

Los usuarios reciben a través de WhatsApp, FB o IG, un atractivo ofrecimiento para participar en un concurso y para ello deben acceder a links a páginas web donde pueden pueden obtener “huevos de pascua gratis” o “gift card” que se enviarán en formato digital a un amigo o familiar en cualquier parte del mundo.

Tal como se presenta, para recibir “Huevos de Pascua” es necesario responder una encuesta y en el mensaje se afirma que el contacto que envió el mensaje por WhatsApp ya recibió su premio, con el fin de otorgarle credibilidad.

Según la estafa, un usuario de internet "puede conseguir huevos de chocolate y regalos de pascua gratis". (Foto: Pexels)
Según la estafa, un usuario de internet «puede conseguir huevos de chocolate y regalos de pascua gratis». (Foto: Pexels)

El objetivo de este sistema es que quien reciba el link lo confunda justamente con las campañas reales de marketing de las compañías chocolateras.

Cuando los usuarios abren el “enlace” se les presenta una breve lista de preguntas para responder, antes de que se les solicite que ingresen sus datos personales, en ese momento los usuarios acceden a un sitio web falso que solicita información personal y en algunos casos el mensaje se comparte automáticamente con la lista de contactos del usuario.

Lo gratis sale caro

Al igual que los falsos sorteos de Facebook e Instagram en donde empresas prometen regalar teléfonos, vouchers de compras y otros productos, estas promociones o concursos engañosos, en general, obligan al usuario a compartir el link y suelen propagarse entre contactos o grupos disponibles en el teléfono, por lo que es necesario poner atención incluso cuando se trate de contactos confiables.

La modalidad de estafa es muy similar a la que se viralizó durante el mes de febrero por el Sorteo del Día Internacional de la Mujer 2022 de Amazon.

Quién realiza la estafa tiene como intención quedarse con los datos personales del usuario, sobre todo los número y contraseñas de las tarjetas de débito y crédito. (Foto: Pexels)
Quién realiza la estafa tiene como intención quedarse con los datos personales del usuario, sobre todo los número y contraseñas de las tarjetas de débito y crédito. (Foto: Pexels)

Recomendaciones para no caer en el PHISHING

  • Nunca entregar datos personales, ni nombre de usuario y password, número de cuenta bancarias, número tarjeta de crédito, en general “datos sensibles”.
  • Verificar en la web si existen denuncias o damnificados
  • No confiar en mensajes que llegan vía WhatsApp que ofrecen premios y/o regalos
  • Observar la URL de la página web, verificar si es un sitio oficial o un clon
  • Desconfiar por más que nos lleguen a través de personas que conocemos

Scroll Up