Advierten que se están multiplicando las estafas en los sorteos de Instagram

La compañía de ciberseguridad Panda Security informó recientemente que están aumentando los robos de datos personales a través de los sorteos de Instagram, por lo que brindó una serie de recomendaciones para prevenir estas estafas.

Si bien los sorteos en Instagram son una modalidad común para las empresas de darse a conocer a cambio del regalo de algún producto o premio, Panda advirtió que los ciberdelincuentes están comenzando a suplantar la identidad de las marcas para contactar con los participantes y así quedarse con sus datos personales e incluso con sus cuentas bancarias.

Estos ataques en la web son conocidos como “phishing” y consisten en crear perfiles casi idénticos a los de las empresas que realizan los sorteos. En general, estos perfiles falsos se pueden diferenciar por una letra o un símbolo que los distingue del perfil original, pero que a simple vista no es fácil de identificar.

Los atacantes suelen utilizar a su vez los mismos logotipos que las marcas, así como también suben las mismas fotos y publicaciones de la compañía que buscan suplantar.

Acto seguido, los ciberdelincuentes realizan el mismo sorteo que la empresa original y se ponen en contacto con los participantes para comunicarles que supuestamente resultaron ganadores.

En esta instancia, les envían un enlace a un sitio web de “phishing” con formularios de contacto para recolectar datos personales como la dirección física, el correo electrónico, contraseñas, fecha de nacimiento o datos bancarios para realizar algún tipo de transferencia.

Panda Security también detectó páginas web conocidas como “landing pages”, donde el usuario es invitado a llenar un formulario que luego lo redirige a otros sitios web, los cuales les insertan un código malicioso con el fin de hacer un seguimiento de su navegación por internet.

En el mejor de los casos, este “malware” solo indica que un usuario es potencialmente una presa fácil para futuras estafas. En el peor, pueden inyectar un “ransomware” con el que se puede secuestrar la identidad digital del usuario.

Cómo evitar caer en la estafa

Ante esta situación, Panda Security recomendó a los participantes de sorteos en Instagram que presten atención a algunos detalles que pueden revelar si se trata de una estafa.

Entre estas señales de alerta se incluye, por ejemplo, que las empresas presionen para que se respondan rápido los mensajes bajo la excusa de que se va a perder el premio supuestamente ganado.

Otra clave a tener en cuenta es si las marcas utilizan un lenguaje inadecuado, tal y como mezclar una modalidad formal con una informal (tratar de “vos” y luego de “usted”) o que incurra en errores gramaticales.

Finalmente, Panda Security aconsejó que se utilicen herramientas de ciberseguridad que protejan contra los sitios web poco confiables.

Fuente: Página 12