[ad_1]
Resulta que WhatsApp Voice Notes no es tan seguro como pensabas.
Según los investigadores, los delincuentes están utilizando una nueva campaña de phishing que se hace pasar por la función popular para robarle su dinero.
2
La estafa se presenta en un correo electrónico en el que el atacante se hace pasar por WhatsApp, escribieron este miércoles expertos de la firma de ciberseguridad Armorblox.
Le dice que ha recibido un nuevo correo de voz privado y necesita presionar un botón de reproducción en el correo electrónico para escucharlo.
Si sigue estas instrucciones, accederá a una página web que instala malware en su dispositivo.
Esta dudosa descarga acecha y extrae datos de su teléfono o PC, lo que podría exponerlo al robo de credenciales.
Luego, los atacantes pueden usar nombres de usuario y contraseñas robados usando el software para obtener acceso a su cuenta bancaria en línea.
«El correo electrónico de ingeniería social se tituló ‘Nuevo correo de voz entrante’ e incluía un encabezado en el cuerpo del correo electrónico que reiteraba el título del correo electrónico», escribió Armorblox.
«El cuerpo del correo electrónico falsificó un mensaje seguro de WhatsApp y sugirió que la víctima había recibido un nuevo mensaje de correo de voz privado».
Al parecer, el ataque ya ha llegado a más de 28.000 bandejas de entrada.
Ha apuntado ampliamente a organizaciones en el cuidado de la salud, la educación y el comercio minorista.
Los ataques serían lo suficientemente sofisticados como para eludir fácilmente los filtros de seguridad de Microsoft y Google.
No está claro quién está detrás de los ataques, pero parecen estar realizando sus operaciones a través de sitios web rusos, dijeron los investigadores.
Sin embargo, esto no confirma que los piratas informáticos sean rusos, ya que podrían haberse apoderado del dominio de otro país.
Es una de las muchas campañas de phishing dirigidas a individuos y empresas en Occidente desde el estallido de la pandemia de Covid-19.
Los ataques de phishing atraen a las víctimas a un sitio web que parece ser operado por una entidad confiable, como un banco, una plataforma de redes sociales u otro servicio.
Sin embargo, el sitio es falso con contenido falso diseñado para engañarlo para que ingrese información confidencial, como una contraseña o una dirección de correo electrónico.
Los ataques se propagan más comúnmente por correo electrónico, pero también pueden estar contenidos en mensajes a través de aplicaciones de chat como WhatsApp.
Se recomienda a los usuarios que se protejan de los ataques instalando software de seguridad en sus dispositivos y configurando la autenticación de dos factores en sus cuentas en línea.
Tenga cuidado con los mensajes que le envían extraños y evite abrir archivos adjuntos o descargar archivos enviados en mensajes o correos electrónicos a menos que confíe plenamente en el remitente.
Si te preocupa haber sido víctima de una estafa financiera, lo primero que debes hacer es ponerte en contacto con tu banco.
Luego debe informarlo a ActionFraud. Su sitio web es actionfraud.police.uk y su número de teléfono es 0300 123 2040.
2
Los mejores consejos y trucos para teléfonos y dispositivos.
¿Buscas consejos y trucos para tu teléfono? ¿Quiere encontrar estas características secretas en las aplicaciones de redes sociales? Tenemos lo que necesitas…
¡Pagamos por tus historias! ¿Tiene una historia para el equipo de tecnología y ciencia de Sun Online? Envíenos un correo electrónico a [email protected]
[ad_2]