ESET Latinoamérica analiza una campaña de phishing que circula a través de WhatsApp, en la que suplantan la identidad de Coca Cola con un falso mensaje que llega a los usuarios, el señuelo es hacerles creer que la reconocida marca está regalando neveras vintage como parte de la celebración de su 135° aniversario (evento que en realidad ocurrirá en 2027 según la fecha original de fundación de la empresa), el objetivo real y escondido es desplegar publicidad no deseada en los dispositivos de las víctimas.
Camilo Gutiérrez, Jefe de Laboratorio de ESET Latinoamérica: ‘Lo primero que debería llamar la atención del usuario que recibe este mensaje, en caso de creer que podría tratarse de algo legítimo, es la URL a la cual invita a ingresar, como se puede observar no corresponde a una dirección oficial de la compañía a la que dice representar’. A pesar de utilizar el nombre de la misma en la URL, el dominio siempre es el que esta inmediatamente a la izquierda de “.com” o, en este caso, de “.live”.
En caso de que el usuario crea en la veracidad del mensaje y acceda al enlace, se encontrará con la siguiente pantalla:
En este punto hay una diferencia entre la información que está en el mensaje que llega a través de WhatsApp y lo que aparece en la pantalla, es evidente que en el mensaje se habla de neveras vintage, pero en el proceso de la supuesta participación hace referencia a la entrega de un Smart TV.
Esta campaña no solo apunta a usuarios de países de habla hispana, sino que dependiendo desde dónde se haga el acceso al enlace también existe otra versión en inglés, que apunta a usuarios de países angloparlantes.
Desde ESET también destacaron que la cantidad de televisores inteligentes que supuestamente se están entregando no varió durante las pruebas. Por otra parte, a la derecha del sitio, se puede observar una encuesta que debe completar la potencial víctima como parte del proceso para obtener el supuesto beneficio.
Luego de una supuesta etapa de verificación de las respuestas, la campaña alienta a los usuarios a compartir el mensaje a 20 contactos (como mínimo) para poder acceder al supuesto beneficio de un Smart TV.
De esta manera, el mensaje no solo se distribuye de manera rápida y a una mayor audiencia, sino que busca bajar las expectativas de seguridad de los receptores que, en definitiva, están recibiendo un mensaje promocional por parte de uno de sus contactos confiables.
Luego de analizar la campaña en ambos idiomas, ESET verificó que el objetivo de la misma es instalar adware con la finalizad de desplegar publicidad en los dispositivos que hayan completado todos los pasos de la encuesta.
‘Recordamos a los usuarios que para no ser víctimas de engaños de este tipo es importante estar atentos a los mensajes y analizarlos antes de hacer clic en un enlace o compartir el mensaje. Asimismo, aconsejamos realizar una búsqueda en Internet para ver comentarios o buscar información sobre la legitimidad de la oferta y si la misma figura en la página oficial, ya que en caso de ser un engaño es probable que alguien ya lo haya reportado o comentado algo sobre el mismo’, concluyó Gutiérrez.
Ante estos casos, desde ESET Latinoamérica, recomiendan:
Desconfiar de las promociones que lleguen a través de medios no oficiales. Las empresas suelen divulgar ofertas y promociones a través de canales oficiales, ya sea el sitio web o las redes sociales.
Evitar hacer clic en enlaces sospechosos, aunque hayan sido enviados por un contacto conocido. En muchas campañas similares, la propagación se hace entre los contactos de la propia víctima.
Instalar una solución de seguridad confiable (antivirus) en cada uno de los dispositivos conectados a Internet.
Mantener los dispositivos actualizados.
No compartir información, enlaces o archivos sin estar seguros de su procedencia.
