ESET advierte sobre un nuevo engaño en WhatsApp que ofrece Netflix gratis
10/05/2017 - 13:50:09
ESET, compa��a l�der en detecci�n proactiva de amenazas, alerta sobre un nuevo enga�o que involucra a Netflix, plataforma de contenidos online, y se propaga mediante Whatsapp. El mismo se comparte entre usuarios de la red de mensajer�a con el objetico de obtener una membres�a de Netflix gratis por un a�o.
�La clave de estos enga�os es llamar la atenci�n de los usuarios desprevenidos, y a trav�s de este falso beneficio aumentar el n�mero de v�ctimas enga�adas. Es importante tener en cuenta que si recibimos alguna oferta, promoci�n o beneficio que es demasiado bueno para ser real, hay que pensar dos veces antes de ingresar al enlace o compartirlo con nuestros contactos. Desde ESET recomendamos tener mayor precauci�n en cuanto a estas ofertas, y recordar que ante la menor duda se puede consultar con la entidad o compa��a involucrada o contactarnos�, mencion� Lucas Paus, Especialista en Seguridad Inform�tica de ESET Latinoam�rica.
En esta oportunidad, la campa�a comienza con la recepci�n de un mensaje de contactos confiables en WhatsApp invitando a obtener acceso gratuito al servicio a trav�s de un enlace. El mensaje parece llegar del dominio de Netflix.com. Sin embargo, cuando un usuario observa el acortador podr� notar que, en caso de hacer clic en �l, ser� redirigido a otro dominio que no tiene ninguna relaci�n con el sitio leg�timo:
Tras el primer clic, el usuario es redirigido a un dominio externo a Netflix, pero que utiliza un certificado de confianza.
Al igual que Netflix, la estafa tiene m�ltiples idiomas. En este caso, la p�gina tiene la capacidad de detectar el idioma del dispositivo y, de este modo, lo cambia autom�ticamente. En las siguientes im�genes se observa la misma campa�a en espa�ol, portugu�s e ingl�s:
De esta manera, la estafa se propaga tambi�n entre usuarios que hablan estos idiomas, lo que contribuye a expandir su alcance atraer a un mayor n�mero de v�ctimas.
La modalidad es similar a otros enga�os donde la p�gina promete un beneficio (en este caso, un a�o gratis de Netflix) solo si previamente el usuario comparte el enlace fraudulento con al menos diez de sus contactos. La p�gina verifica el n�mero de veces que el usuario presiona el bot�n para compartir y, en caso de no alcanzar el total, generar� una nueva ventana, incitando a la v�ctima a seguir distribuyendo el enlace.
Luego, el usuario es redirigido entre algunas p�ginas que falsamente proclaman ser �el �ltimo paso� para concretar la activaci�n, aunque, en realidad, est�n robando informaci�n del n�mero del m�vil para distintas clases de suscripciones con costo o abriendo la aplicaci�n de mensajer�a del sistema para enviar SMS a alg�n n�mero Premium. En esos mensajes se incluye determinado texto o se induce al usuario a que descargue aplicaciones desde repositorios no oficiales.
�Si se recibi� el mensaje, en primera instancia es importante entender que a diferencia de lo que algunos creen y afirman cada vez que aparece un enga�o de este tipo, no se trata de un �virus de WhatsApp�. Hay que tener cuenta que no existe ning�n archivo ejecutable que sea descargado e instalado en el terminal cuando se ingresa a la p�gina. Por otro lado, no hemos encontrado evidencia de que los sitios fraudulentos est�n intentando explotar vulnerabilidades en los equipos conectados, con lo cual en principio no existe mayor riesgo de infecci�n solo por ingresar al enlace.�, asegur� Paus.
El riesgo existente es el robo de informaci�n, por lo que si se comparti� el enlace con conocidos, ESET Latinoam�rica recomiendo seguir los siguientes consejos:
� Avisar a esos contactos cuanto antes y notificarlos de que se trata de una estafa, por lo cual no deben seguir propagando el mensaje.
� Si se complet� alg�n formulario con el n�mero de tel�fono, es necesario contactar a la operadora de telefon�a para asegurarse de que no haberse suscrito sin darse cuenta a mensajer�a Premium con costo.
� Por �ltimo, en caso de que se haya instalado alguna aplicaci�n en el m�vil, se recomienda desinstalarla.
�Se debe reflexionar sobre esta clase de mensajes con enlaces acortados y su veracidad antes de compartirlos. Al estar destinada a m�ltiples idiomas, esta campa�a tiene la capacidad de propagarse m�s r�pidamente y no solo en pa�ses de habla hispana. Es importante estar alertas y no continuar compartiendo este tipo de mensajes para evitar ser c�mplice de la propagaci�n de este falso concurso del que no se obtiene ning�n beneficio. Mientras m�s sepamos sobre los riesgos que circulan en Internet m�s preparados estaremos para enfrentarlos y as� podremos disfrutar de Internet de manera segura.�, concluy� Lucas Paus.
Para m�s informaci�n, ingrese a WeLiveSecurity, el portal de noticias de seguridad inform�tica de ESET: https://www.welivesecurity.com/la-es/2017/05/08/netflix-gratis-oferta-falsa/
