Alguien que respondió el cuestionario recibió un correo electrónico que confirmó la hipótesis de que se trataba de un levantamiento de datos para estafar vía internet: ¿qué decía el mensaje? ¿Por qué se trata de phishing? ¿Qué tiene que ver Bank Of America?
A inicios de junio un test sifrino se viralizó en redes sociales: numerosas personas respondieron las distintas preguntas que hacía el cuestionario para evaluar su nivel de sifrinidad.
Entonces se levantó una alarma por los riesgos de seguridad digital que implicaban algunas preguntas del test sifrino, especialmente porque eran muy específicas sobre la situación económica de la persona.
Pero ahora parece confirmarse la hipótesis de que se trataba de una estrategia de phishing, un tipo de estafa que se da vía correo electrónico o mensajes de texto con el objetivo de obtener contraseñas, números de cuenta y otros datos personales.
El pasado martes 27 de junio un usuario de Twitter, cuyo nombre es Rafael Álvarez, indicó que recibió un correo electrónico que parecía una solicitud de Bank Of America para restablecer los datos de acceso a una cuenta de la entidad bancaria.
«Su cuenta: ADV Plus Banking, se encuentra restringida temporalmente, es necesario que realice una actualización de datos para recuperar su acceso a la Banca en Línea», se lee en el mensaje que recibió el usuario en un correo electrónico que usó para probar, de alguna forma, la seguridad del test.
No obstante, había varios elementos que advertían que era una solicitud falsa: el remitente, que es [email protected], y los sitios webs a los que llevaban los enlaces del mensaje.
«Cuando ves cada hyperlink, ninguno te lleva a ningún lado, excepto el primero, que está puesto de forma que crees que te va a llevar al sitio web de Bank Of America, pero realmente te lleva al sitio web de un e-commerce llamado ecwid”, explica Álvarez.
Además una de las ventanas del sitio web ecwid lleva a otro enlace y aunque el usuario intentó continuar, su sistema de antivirus le indicó que era delicado: «De hecho es tan riesgoso que Malwarebytes (un antivirus) pide que lo suba a una lista en el firewall».
«Un firewall es un sistema diseñado para proteger las redes privadas del acceso no autorizado y no verificado en una conexión a Internet», explica HP México.
La Comisión Federal de Comercio de Estados Unidos hizo una lista con algunas de las frases más utilizadas en estafas de phishing:
ESET da a conocer por qué es fundamental incorporar este hábito para mantener a salvo tus cuentas y datos personales, junto a algunos consejos para hacerlo de la manera más segura
Varios querían saber qué tan sifrinos eran. Sin embargo, algunos usuarios en internet y especialistas en tecnología y seguridad digital levantaron las alarmas por los datos tan específicos que solicita el test. Esto es lo que sabemos del formulario hasta ahora
Seguro le pasó a tu mamá o un amigo: el hackeo de cuentas de WhatsApp son cada vez más frecuentes. Si te preguntas lo que hay detrás de esto, en esta nota explicamos cómo y para qué quieren clonar tu cuenta después de recibir la llamada de un estafador
