No ganaste un sorteo en WhatsApp o Facebook: el enlace falso que busca robar tus datos personales
El phishing se ha convertido en una táctica eficaz para los delincuentes cibernéticos, quienes abusan de la confianza de los usuarios y del prestigio de marcas reconocidas. Una estrategia común es enviar mensajes engañosos a través de plataformas populares como WhatsApp y Facebook.
Según el Instituto Nacional de Ciberseguridad de España (Incibe), los ciberdelincuentes crean perfiles falsos que imitan a marcas genuinas, utilizando su imagen oficial. Con esta apariencia, envían mensajes a quienes han participado previamente en sorteos legítimos, afirmando que han sido elegidos como ganadores.
A través de un enlace que se incluye en el mensaje, los delincuentes intentan que la víctima comparta su información personal, lo que, en muchas ocasiones, puede llevar a una descarga involuntaria de malware.
Todo inicia con la creación de cuentas ficticias en redes sociales que replican de manera muy similar a las de marcas conocidas. Utilizar el logotipo y rasgos visuales auténticos de la marca les ayuda a generar un ambiente de credibilidad y confianza.
Una vez que estas cuentas están en funcionamiento, los ciberdelincuentes buscan a usuarios que han participado en sorteos reales, aumentando las posibilidades de que el mensaje engañoso sea percibido como verdadero. El mensaje habitual comienza con una felicitación: “¡Felicidades! Has sido elegido/a como el ganador del sorteo de [marca]”.
Al invitar al usuario a completar un formulario en línea, el mensaje intenta aprovechar la curiosidad y emoción de la víctima, distrayéndola de las señales de advertencia que podrían delatar el engaño. De este modo, el usuario es llevado a un enlace fraudulento donde se le pide que proporcione información personal o incluso que descargue software malicioso.
Hacer clic en el enlace compartido no solo expone datos personales del usuario, como contraseñas y números de teléfono, sino que también compromete la seguridad de sus dispositivos.
De acuerdo con el Incibe, estos enlaces están elaborados para instalar malware que puede obtener información directamente del dispositivo comprometido o incluso permitir el acceso remoto a personas no autorizadas.
Además, las acciones de los ciberdelincuentes pueden tener consecuencias a largo plazo. Los datos recopilados pueden ser utilizados en ataques más personalizados en el futuro o vendidos en mercados de información ilegal. También existe la posibilidad de que los delincuentes falsifiquen la identidad de la víctima para llevar a cabo nuevos fraudes.
Las marcas cuyos nombres y logotipos son empleados en estos engaños enfrentan serias repercusiones. Cuando los consumidores afectados se dan cuenta de que han sido manipulados usando la identificación de una marca, pueden empezar a desconfiar de ella.
Esto impacta no solo la forma en que el público ve a la empresa, sino que también resulta en pérdidas económicas debido a la reducción de su base de clientes. Por lo tanto, el perjuicio a la reputación se convierte en un reto que necesita ser abordado con acciones proactivas.
Las marcas reconocidas suelen dedicar tiempo y recursos para garantizar a sus clientes que no tienen nada que ver con estas triquiñuelas. No obstante, la vinculación con un fraude en línea causa un impacto negativo en su imagen pública.
La mejor forma de protegerse contra estos tipos de fraudes es la prevención. El Incibe recomienda evitar hacer clic en enlaces que parezcan sospechosos y siempre confirmar la legitimidad del remitente antes de compartir información personal.
Además, es fundamental contar con un software antivirus que esté actualizado y que pueda identificar y bloquear amenazas potenciales, así como reconocer que la educación y la concienciación son claves.
Las iniciativas de seguridad cibernética que muestran las estrategias comunes de phishing y las señales de alerta a tener en cuenta pueden capacitar a los usuarios. Estar al tanto de las tácticas más recientes de fraude permite a las personas actuar con cautela y prevenir convertirse en víctimas.