![\"Falso](\"http:\/\/www.feeling.com.mx\/img\/2022\/07\/falso-sorteo-de-productos-devueltos-de-mercado-libre-circula-en-whatsapp.jpg\")
\nEl enga\u00f1o llega a las v\u00edctimas a trav\u00e9s de un mensaje que muchas veces es enviado por un contacto conocido, algo com\u00fan en los enga\u00f1os que se distribuyen a trav\u00e9s de WhatsApp.<\/p>\n
\nEl enga\u00f1o llega a las v\u00edctimas a trav\u00e9s de un mensaje que muchas veces es enviado por un contacto conocido, algo com\u00fan en los enga\u00f1os que se distribuyen a trav\u00e9s de WhatsApp.<\/p>\n
![\"ESET](\"http:\/\/www.feeling.com.mx\/img\/2022\/07\/eset-image-003-300x172.jpg\")
En este caso se hace referencia a un supuesto sorteo que realiza Mercado Libre de productos que fueron devueltos. Adem\u00e1s, incluye un enlace oculto -por un acortador de link- que lleva a la potencial v\u00edctima a un sitio fraudulento que simula ser el sitio oficial de la popular plataforma de compra y venta de art\u00edculos.<\/p>\n
Una vez dentro del sitio se observa una estructura similar a la de otras campa\u00f1as fraudulentas reportadas previamente por ESET<\/a>, como el enga\u00f1o que suplantaba la identidad de la cadena de supermercados Costco. El dise\u00f1o del sitio falso utiliza elementos como el logo y los colores oficiales para que parezca real. Adem\u00e1s, para generar confianza, incluye un cuestionario para que el usuario opine sobre la compa\u00f1\u00eda y comentarios falsos de supuestos ganadores.<\/p>\n Luego de responder las preguntas, el sitio le presenta a la v\u00edctima otro sorteo, muy alejado de los supuestos productos devueltos. En este, el usuario tiene 3 posibilidades para encontrar el falso premio que, independientemente de lo que se seleccione, siempre lo encuentra. Estos premios suelen ser de alto valor, como un smartphone \u00faltimo modelo o dinero en efectivo.<\/p>\n En esta instancia, ya no se hace menci\u00f3n al sorteo o regalo para la v\u00edctima. Esto deber\u00eda ser suficiente para la v\u00edctima note que hay algo sospechoso y decida no continuar interactuando con el sitio. Sin embargo, parte de la estrategia en este tipo de fraudes es tratar de lograr que la v\u00edctima se \u201colvide\u201d por un momento del supuesto premio y para ello utilizan cuestionarios, botones o comentarios que de nada sirven.<\/p>\n Si bien el enlace para descargar la falsa actualizaci\u00f3n se encuentra dado de baja al momento, desde ESET afirman que el dominio utilizado aloja otros sitios maliciosos que suplantan la identidad de otras compa\u00f1\u00edas, todos con un objetivo similar: desplegar publicidad fraudulenta, recolectar informaci\u00f3n personal, o incluso descargar malware.<\/p>\n A continuaci\u00f3n los expertos te comparten las siguientes recomendaciones para detectar y evitar este tipo de enga\u00f1os:<\/strong><\/p>\n \u00b7 Desconfiar de cualquier comunicaci\u00f3n que ofrezca regalos, beneficios o dinero en grandes cantidades, y sin ninguna condici\u00f3n asociada. Esto suele ser una excusa para llamar la atenci\u00f3n de las v\u00edctimas<\/p>\n \u00b7 Verificar el enlace del sitio y su relaci\u00f3n con la compa\u00f1\u00eda de la cual dice ser, a\u00fan si el sitio cuenta con los colores y logo oficial. En este caso, el dominio no guardaba relaci\u00f3n con el oficial de Mercado Libre, lo cual deber\u00eda ser la primera se\u00f1al de alerta para no ingresar.<\/p>\n \u00b7 Ignorar mensajes que adviertan sobre la infecci\u00f3n con malware o falta de actualizaciones en el dispositivo siempre que no provengan del propio dispositivo o de una soluci\u00f3n de seguridad. Este tipo de mensajes suelen mostrarse en el navegador y est\u00e1n dise\u00f1ados para alarmar al usuario y convencerlo de que ingrese a un sitio sospechoso o descargue software malicioso.<\/p>\n \u00b7 Contar con una soluci\u00f3n de seguridad robusta instalada en el dispositivo, para evitar infecciones y bloquear posibles comunicaciones de phishing y spam.<\/p>\n \u00a1Redobla la seguridad de tus cuentas! — ESET Latinoam\u00e9rica (@ESETLA) July 9, 2022<\/a><\/p><\/blockquote>\n ![\"ESET](\"http:\/\/www.feeling.com.mx\/img\/2022\/07\/eset-image-004-284x300.png\")
Para reclamar el supuesto premio, sin embargo, la v\u00edctima debe realizar una acci\u00f3n crucial para este enga\u00f1o: difundir entre sus contactos de WhatsApp esta falsa oportunidad. Esto permite que la campa\u00f1a tenga en poco tiempo un alto alcance y sin necesidad de que el cibercriminal intervenga. Tambi\u00e9n es la raz\u00f3n por la que el mensaje inicial llega a la v\u00edctima de un contacto conocido.<\/p>\n\n
Activa el doble factor de autenticaci\u00f3n con ayuda de este post de We Live Security https:\/\/t.co\/O9xHbwZiU3<\/a><\/p>\n