Circula un enga\u00f1o en WhatsApp que suplanta la identidad de la compa\u00f1\u00eda Iberia para hacer creer a las personas que est\u00e1n regalando pasajes<\/p>\n<\/p><\/div>\n
![\"\"](\"https:\/\/www.welivesecurity.com\/wp-content\/uploads\/2021\/07\/WLS-banner.jpg\")
<\/a><\/p>\nTambi\u00e9n puedes abrir el chat de WhatsApp haciedo clic aqu\u00ed<\/a>.<\/em><\/p>\n<\/div>\n A trav\u00e9s de la cuenta de WhatsApp<\/a> que ofrecemos para reportar enga\u00f1os recibimos un fraude que en el que se suplanta la identidad de Iberia. El mensaje, que pretende hacer creer a las potenciales v\u00edctimas que la compa\u00f1\u00eda a\u00e9rea est\u00e1 regalando 5.000 pasajes para viajar por Europa, incluye un enlace que no tiene ninguna relaci\u00f3n con el sitio oficial. El objetivo de la campa\u00f1a es que los usuarios descarguen una app de dudosa reputaci\u00f3n. Desde la cuenta oficial de Twitter de Iberia<\/a> confirmaron que se trata de un enga\u00f1o.<\/p>\n Mensaje que reciben las potenciales v\u00edctimas<\/em><\/p>\n<\/div>\n Si la persona pincha en el enlace ser\u00e1 dirigido a una p\u00e1gina que utiliza la imagen de Iberia y en la cual se solicita completar una encuesta, algo muy com\u00fan en este modelo de estafas que suelen round en WhatsApp. Adem\u00e1s, se a\u00f1aden comentarios falsos de otros supuestos beneficiarios del sorteo para darle verosimilitud.<\/p>\n Encuesta que debe completar la potencial v\u00edctima y comentarios falsos para hacer m\u00e1s cre\u00edble el enga\u00f1o<\/em><\/p>\n<\/div>\n Una vez que la persona completa la encuesta, el sitio simula que procesa los datos y pasa a la siguiente instancia: un juego donde se muestra al usuario muchas cajas para que seleccione la que oculta el premio. Sin importar qu\u00e9 opci\u00f3n se elija, tras el segundo intento un mensaje informar\u00e1 al usuario que gan\u00f3. Luego, como suele suceder en este tipo de campa\u00f1as, se solicita a la v\u00edctima compartir esta oportunidad con sus contactos de WhatsApp para poder recibir el premio. Este requisito es el que hace que el enga\u00f1o se comparta de manera masiva en poco tiempo.<\/p>\n Instancia en la que solicita compartir en falso sorteo con sus contactos<\/em><\/p>\n<\/div>\n Sin embargo, una vez que la persona completa el proceso ser\u00e1 dirigida a un nuevo sitio que despliega un mensaje que indica que su tel\u00e9fono no est\u00e1 funcionando correctamente y se invita a descargar una aplicaci\u00f3n que promete optimizar el rendimiento del equipo. Sin importar si la persona presiona la opci\u00f3n cancelar o actualizar, autom\u00e1ticamente ser\u00e1 dirigida a Google Play para descargar una app de dudosa reputaci\u00f3n llamada Velvet Telephone Cleaner & Booster, la cual seg\u00fan los comentarios de los usuarios, despliega anuncios constantemente, incluso cuando la aplicaci\u00f3n no est\u00e1 abierta.<\/p>\n App de dudosa reputaci\u00f3n que se invita a descargar a las v\u00edctimas<\/em><\/p>\n<\/div>\n Sin embargo, seg\u00fan la zona geogr\u00e1fica en la que est\u00e9 la persona la campa\u00f1a puede que en lugar de llevar a la descarga de una app dirija a las potenciales v\u00edctimas a la sitios de suscripci\u00f3n pagos<\/a>.<\/p>\n Si bien una de las pr\u00e1cticas de seguridad m\u00e1s recomendadas a los usuarios de dispositivos m\u00f3viles es descargar aplicaciones solo de tiendas oficiales, como Google Play o la App Retailer, como ya hemos visto en reiteradas oportunidades, esto no es suficiente. Si bien es cierto que Google aplica filtros de seguridad para evitar que aplicaciones maliciosas lleguen a la tienda, algo que garantiza una mayor seguridad en comparaci\u00f3n con repositorios sin reputaci\u00f3n, igualmente los cibercriminales logran la forma de colocar sus aplicaciones en las tiendas oficiales. De hecho, recientemente alertamos a los usuarios sobre la cantidad de apps en Google Play que son utilizadas para distribuir el malware Joker<\/a>.<\/p>\n Por otra parte, las aplicaciones que prometen limpiar o mejorar el rendimiento del tel\u00e9fono, o incluso de seguridad, suelen ser utilizadas para distribuir publicidad invasiva en los equipos de los usuarios<\/a> y de esta forma los operadores monetizan estos enga\u00f1os.<\/p>\n<\/p><\/div>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n