Sophos detecta campaña de phishing que pide donaciones
Los cibercriminales no pierden oportunidad para aprovecharse de las crisis globales y utilizarlas como arma para lanzar amenazas y ataques. Prueba de ello es la manera en la que algunos ciberdelincuentes han utilizado el temor en torno al COVID-19 (coronavirus), y cuyas campañas han sido detectadas por los profesionales de Sophos.
Chester Wisniewski, experto en ciberseguridad de Sophos, detectó la propagación de un correo falso a nombre de la Organización Mundial de la Salud (OMS) el cual solicita Bitcoins a modo de donaciones para el combate del coronavirus.
‘Solicitamos de su donación para ayudar a combatir el mortal COVID-19’, lleva por título el correo, que utiliza el logotipo de la OMS.
‘El Fondo Solidario de Respuesta al COVID-19 es una manera segura para personas, organizaciones filantrópicas y negocios de contribuir en los esfuerzos liderados por la OMS para combatir a la pandemia. La Organización de las Naciones Unidas y la Swiss Philanthropy Foundation han creado este fondo solidario para apoyar a la OMS y sus aliados en un esfuerzo masivo para ayudar a los países a prevenir, detectar y resolver casos de coronavirus’, se lee en el texto falso.
Posteriormente, el correo indica que las donaciones servirán para enviar recursos básicos y equipo para personal de salud. También, señala, ayudará a los países a detectar casos mediante entrenamiento de personal, asegurar la presencia de profesionales de la salud en todas las comunidades y acelerar esfuerzos para el descubrimiento rápido de vacunas, diagnósticos y tratamientos.
Por último, indica que las donaciones se deben hacer en una billetera de bitcoins, de la que relacionan el número de cuenta. Por lo menos, indica, se requiere de una recaudación de 675 millones de dólares para hacer frente al problema que acecha a diversos países.
El documento falso está firmado por el Dr. Leng ZEng (sic), quien supuestamente tiene su dirección en Avenue Appia 20 1211 Geneva.
Wisniewski explica que: ‘Debido al miedo y al deseo de protegerse, las personas son susceptibles a caer en la trampa de ciberdelincuentes que se están aprovechando de la crisis que esto genera. Sophos notó que los ciberdelincuentes están utilizando a la OMS como anzuelo para ataques de phishing. Estos correos son falsos, pero tienen un aspecto muy real. Una pista reveladora es la solicitud de bitcoin en lugar de tarjetas de crédito u otra moneda. Debido a la capacidad de rastrear y detener transferencias bancarias reales, los delincuentes prefieren confiar en las criptomonedas para preservar su anonimato’.
Casi todos los tipos de actividad maliciosa en línea que Sophos ha detectado actualmente tienen al COVID-19 como motivo. Si requieres de consejos y recomendaciones reales sobre el virus, debes visitar únicamente el sitio web de la autoridad sanitaria local. Si deseas hacer una donación, nunca la hagas en criptomonedas y acude al sitio oficial del Fondo Solidario de Respuesta COVID-19, en donde se pueden hacer donaciones en la divisa estadounidense desde 25 dólares y no en criptomonedas.
