Para celebrar su aniversario 135 aniversario Coca-Cola está regalando smart TV´s y refrigeradores vintage y tú eres uno de los ganadores pues la empresa te envió un mensaje vía WhatsApp . ¿Parece demasiado bueno para ser verdad? Es porque se trata de una estafa que está circulando en la app de mensajería.
El nuevo fraude tipo phishing fue desucubierto por la compañía de ciberseguridad ESET y tiene como fin desplegar publicidad no deseada en los dispositivos de las víctimas.
Los ciberdelincuentes se están haciendo pasar por Coca-Cola y los usuarios pueden ser víctimas de la estafa si no ponen atención a los detalles.
El mensaje que llega a los usuarios intenta hacerlos creer que la compañía regala refrigeradores vintage como parte de la celebración por su 135 aniversario, hecho que en realidad ocurrirá en 2027 según la fecha original de fundación de la empresa.
“Lo primero que debería llamar la atención del usuario que recibe este mensaje es la URL a la cual invita a ingresar, ya que como se puede observar no corresponde a una dirección oficial de Coca-Cola “, comenta Camilo Gutiérrez, Jefe de Laboratorio de ESET Latinoamérica.
En caso de que el usuario crea en la veracidad del mensaje de y de clic se encontrará con la con esta pantalla:
Aquí hay que notar una diferencia entre la información que está en el mensaje que llega a través de WhatsApp y lo que aparece en la pantalla, ya que además de un refrigerador se hace referencia a la entrega de una Smart TV.
Por otra parte, a la derecha del sitio, se puede observar una encuesta que el usuario debe completar como parte del proceso para obtener el supuesto premio.
Luego de una supuesta etapa de verificación de las respuestas, la campaña alienta a los usuarios a compartir el mensaje a 20 contactos (como mínimo) para poder acceder a sus regalos.
El último paso es de especial relevancia pues de esta manera se garantiza que el mensaje falso de WhatsApp no solo se distribuya de manera rápida y a un mayor número de personas, sino que convencer a las víctimas de que se están recibiendo un mensaje promocional real, dado que llega por parte de uno de sus contactos.
Luego de analizar la campaña ESET concluyó que el objetivo de la misma es instalar adware con la finalidad de desplegar publicidad en los dispositivos que hayan completado todos los pasos de la encuesta.
Es importante mencionar que este fraude también apunta a usuarios de países de habla hispana, ya que también existe otra versión en inglés, advirtió ESET .
“Recordamos a los usuarios que para no ser víctimas de engaños de este tipo es importante estar atentos a los mensajes y analizarlos antes de hacer clic en un enlace o compartir el mensaje. Asimismo, aconsejamos realizar una búsqueda en internet para ver comentarios o buscar información sobre la legitimidad de la oferta y si la misma figura en la página oficial, ya que en caso de ser un engaño es probable que alguien ya lo haya reportado o comentado algo sobre el mismo.“, concluyó Gutiérrez.
Las recomendaciones para que no caigas en estos engaños son:
Desconfiar de las promociones que lleguen a través de medios no oficiales. Las empresas suelen divulgar ofertas y promociones a través de canales oficiales, ya sea el sitio web o las redes sociales.
Evitar hacer clic en enlaces sospechosos, aunque hayan sido enviados por un contacto conocido. En muchas campañas similares, la propagación se hace entre los contactos de la propia víctima.
Instalar una solución de seguridad confiable en cada uno de los dispositivos conectados a Internet que se utilicen.
Mantener los dispositivos actualizados.
No compartir información, enlaces o archivos sin estar seguros de su procedencia.
