El Black Friday o en espa\u00f1ol Viernes Negro, es un d\u00eda con grandes ofertas y sucede justo despu\u00e9s de Acci\u00f3n de Gracias en Estados Unidos. <\/p>\n
Muchos aprovechan esta ocasi\u00f3n para hacer sus compras navide\u00f1as debido a los atractivos descuentos que aplican las tiendas, sin embargo tambi\u00e9n hay #BlackFraude. <\/p>\n
ESET, compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, advierte sobre una nueva estafa que circula a trav\u00e9s de WhatsApp. En la misma, estafadores aprovechan el inicio de la temporada de compras de fin de a\u00f1o y suplantan la identidad de Amazon para hacerle creer a los usuarios que la compa\u00f1\u00eda est\u00e1 regalando 5.000 productos como parte de la celebraci\u00f3n del BlackFriday. El objetivo es convencer a los usuarios que descarguen una aplicaci\u00f3n de dudosa reputaci\u00f3n.<\/p>\n
![\"\"](\"http:\/\/www.feeling.com.mx\/img\/2021\/11\/fraude.jpg\" "\\"FRAUDE\\"")
\u201cComo suele ocurrir con este tipo de enga\u00f1os v\u00eda WhatsApp acerca de supuestos premios o regalos, los mensajes suelen provenir de contactos que han sido enga\u00f1ados previamente, por lo que es importante estar al tanto para evitar que la estafa siga circulando.\u201d, comenta Miguel \u00c1ngel Mendoza, Investigador de Seguridad Inform\u00e1tica de ESET Latinoam\u00e9rica.<\/p>\n
La fraudulenta campa\u00f1a consiste en completar ciertos pasos, como responder un cuestionario, para obtener el supuesto regalo. En otra de las etapas, la potencial v\u00edctima debe compartir el mensaje entre sus contactos para poder avanzar. Esta es la principal raz\u00f3n por la cual el mensaje puede llegar por parte de un contacto conocido.<\/p>\n
Otra caracter\u00edstica de este tipo de campa\u00f1as, seg\u00fan ESET, es el uso de elementos ap\u00f3crifos para convencer al usuario de que se trata de una actividad leg\u00edtima. Estos pueden ser comentarios de supuestos participantes que ya han obtenido el premio, as\u00ed como aparentes perfiles y reacciones a los comentarios.<\/p>\n
Luego de compartir el mensaje entre los contactos, el enga\u00f1o busca llevar adelante acciones como la descarga e instalaci\u00f3n de una aplicaci\u00f3n. Desde ESET comentan que este tipo de campa\u00f1as se han diversificado para comprometer la informaci\u00f3n y el dispositivo del usuario, ya sea a trav\u00e9s de la suscripci\u00f3n a servicios SMS Premium, robo de informaci\u00f3n, o la instalaci\u00f3n de aplicaciones de dudosa reputaci\u00f3n y actividad.<\/p>\n
\u201cTal como mencionamos en nuestra reciente publicaci\u00f3n sobre Tendencias 2022, venimos analizando y reportando este tipo de estafas desde hace ya bastante tiempo y su frecuencia no se detiene. Utilizando diversas tem\u00e1ticas focalizadas a cada pa\u00eds y tambi\u00e9n masivas, como en este caso el BlackFriday, los operadores detr\u00e1s de estas campa\u00f1as utilizan el nombre y la imagen de reconocidas marcas para constantemente hacer circular nuevos fraudes.\u201d, agrega Mendoza de ESET.<\/p>\n
Los criminales ya no solo utilizan el correo electr\u00f3nico para propagar estos enga\u00f1os, sino que ahora utilizan pr\u00e1cticamente cualquier herramienta que permita la interacci\u00f3n con los usuarios, principalmente aplicaciones de mensajer\u00eda y chats.<\/p>\n
\u00b7 Hacer caso omiso a este tipo de mensajes, incluso si provienen de contactos de confianza, ya que como se mencion\u00f3 antes, es muy probable que el remitente tambi\u00e9n haya sido enga\u00f1ado.<\/p>\n \u00b7 Eliminar este tipo de mensajes sin interactuar con ellos, ya que por un lado el usuario evita convertirse en v\u00edctima y al mismo tiempo rompe con la cadena de distribuci\u00f3n de la amenaza.<\/p>\n \u00b7 Contar en sus dispositivos con una soluci\u00f3n de seguridad debidamente configurada y actualizada en el dispositivo, que permita identificar y bloquear los sitios falsos utilizados por estas campa\u00f1as fraudulentas, as\u00ed como posibles aplicaciones maliciosas que puedan ser descargadas al dispositivo.<\/p>\n
\nESET comparte las siguientes recomendaciones de seguridad para evitar este tipo de fraudes:<\/strong><\/p>\n