Actualmente, circula un SMS que simula venir de una famosa casa de apuestas y el cual redirecciona a un sitio apócrifo. Estos mensajes fraudulentos suelen promocionar “servicios” o prometen regalos a través de ligas que llevan hacia páginas externas, en este caso usan el nombre de Casino Caliente para llevar a cabo su engaño.
Latinoamérica es una de las regiones más atacadas con mensajes falsos enviados principalmente a través de SMS y WhatsApp, según datos de Kaspersky, empresa de ciberseguridad.
Un colaborador de Unotv.com recibió este SMS el 15 de abril a las 23:31 horas, y que aparenta ser de la famosa casa de apuestas. El texto contiene una URL que lleva a un sitio apócrifo en el que se solicitan los datos del usuario, así como la siguiente leyenda:
¡Felicidades! Eres parte de nuestro exclusivo club VIP en Casino Caliente. Recibe 1000 pesos para jugar.
Mensaje apócrifo.
Como se ve en la imagen, el sitio, cuya URL no corresponde al sitio oficial de la casa de apuestas (la URL apócrifa es caliente.vip), solicita ingresar los datos de la cuenta del usuario (nombre y contraseña).
También ofrece la opción de entrar a través del perfil de Facebook o el ID de Apple. Sin embargo, ambos botones no funcionan, tampoco el de “Regístrate”.
Unotv.com llamó al área de servicio de atención al cliente de Caliente, donde nos confirmaron que la casa de apuestas no envía este tipo de mensajes. “Nosotros no pedimos datos vía mensaje SMS, sólo a través de nuestros canales oficiales (correo, llamada y página web)”.
En X (antes Twitter), un usuario también reportó haber recibido dicho mensaje vía SMS el pasado 11 de abril.
Además, los mensajes de SMS provienen de diferentes teléfonos, como: 55-90-14-78-59 o 55-85-26-74-53. Los números tienen como prefijo el número +52, lo que quiere decir que están registrados en México.
Unotv.com reportó, vía correo electrónico, dicha situación a la casa de apuestas.
¿Cómo funciona este SMS que simula ser de una casa de apuestas?
Con más de 286 millones de intentos de ataques de phishing en 2023, Latinoamérica sigue siendo una de las regiones más atacadas con mensajes falsos enviados principalmente a través de SMS y WhatsApp.
Este tipo de mensajes reciben el nombre de phishing, un fraude que comienza cuando los cibercriminales envían un mensaje falso (vía SMS o WhatsApp) con un enlace a una página web falsa, casi siempre con una promoción con grandes descuentos.
El objetivo de los estafadores es conseguir que la víctima acceda al enlace, que será una página falsa muy similar a la real, en la que se pedirán datos bancarios, como de una tarjeta de crédito, o credenciales de acceso, explicó Kaspersky.
Kaspersky.“Si la víctima completa el formulario, los datos serán robados”.
3 señales de que un mensaje es sospechoso: Kaspersky
- Si el contacto es desconocido, desconfía. Comprueba siempre el remitente del mensaje (SMS o WhatsApp)
- Cuidado con las promesas exageradas. Ya sean juegos en línea o productos con grandes descuentos o con alta demanda
- Mensajes no solicitados con enlaces para el ingreso de datos personales o bancarios
“Detectar y bloquear el phishing es esencial para evitar que seamos víctimas. Para los usuarios, esto significa proteger su dinero y evitar el uso indebido de su identidad digital”, dijo Fabio Assolini, director del Equipo Global de Investigación y Análisis para América Latina en Kaspersky.
