Recientemente en el país se han suscitado nuevos casos de phishing que involucran mensajes con links sospechosos que llegan por medio de WhatsApp; por esta razón, la Secretaría de Seguridad Ciudadana (SSC) de la Ciudad de México (CDMX), hizo un llamado a los usuarios para que tengan cuidado con lo que reciben por medio de esta aplicación y eviten que se cometan delitos con sus datos personales.
“La Policía Cibernética alerta a la ciudadanía de un fraude detectado a principios de este mes, en el cual, a través de mensajes enviados en cadena vía WhatsApp, te invita a entrar a un link para obtener una recompensa en beneficios cibernéticos para juegos en línea como Free Fire”
Secretaría de Seguridad Ciudadana de la CDMX
De acuerdo con la dependencia, los policías detectaron que dichos enlaces remiten a otras páginas con códigos incrustados o cifrados, que tienen el objetivo de robar la identidad de los usuarios, sus datos personales o bien la cuenta del juego o juegos, para hacer mal uso de todo ello.
Este tipo de phishing promete recompensas a jugadores de Free Fire
Personal de la Policía Cibernética detectó que esta nueva forma de phishing circula mediante WhatsApp en forma de un enlace en cadena, refiere que, si se da click en la liga proporcionada, podrán ser acreedores al regalo de mil 200 diamantes a jugadores de Free Fire.
El mensaje señalado cita:
“Sobreviviente, te regalamos 1200 Diamantes para que te quedes en casa. Qué esperas, reclámalos, que te ganaran” (sic)
- Supuestamente, por “seguridad” no se te pide cuenta ni correo, solo el ID del juego.
Este mensaje podría generar que, al abrir el enlace, los ciberdelincuentes accedan y roben la cuenta del juego o redirijan al usuario a páginas phishing, a fin de robar datos personales, con lo que pone en riesgo la seguridad física y patrimonial de los jugadores.
Ante tales hechos, la SSC destaca la importancia de detectar y reportar este tipo de mensajes que, en su mayoría, se adaptan al idioma configurado en el teléfono móvil de la víctima como un software malicioso en lenguajes como portugués, inglés o español.
- Al final, se les pide compartir la “promoción” con 10 contactos para generar una reacción en cadena y más flujo de datos vulnerables.
Consejos para evitar el phishing en este tipo de mensajes
“La Policía Cibernética recomienda a la población ignorar este tipo de mensajes y verificar la autentificación de estos, además de no compartir información de dudosa procedencia, y cortar este tipo de cadenas eliminando los mensajes ya sea del correo electrónico o de la aplicación de mensajería”
SSC de la CDMX
También es importante verificar que las URL de los enlaces empiecen con “https”. La “s” al final significa que los cibernautas se encuentran en un sitio con comunicación encriptada o “un sitio seguro”.
Otro dato para tomar en cuenta es que la mayoría de cadenas que realizan los cibercriminales tienen faltas de ortografía, además, muchas veces la imagen gráfica que utilizan para ilustrar los mensajes es de mala calidad.
Cabe señalar que, desde que inició el confinamiento por la pandemia de coronavirus COVID-19, de marzo a noviembre de 2020, la Policía Cibernética ha recibido a nivel nacional cuatro mil 509 reportes de fraude, de los cuales 202 ocurrieron a través de WhatsApp.
“Se sugiere que, ante cualquier mensaje dudoso o evento sospechoso en el ciberespacio, llamen al número telefónico 55 5242 5100, extensión 5086; escriban al correo electrónico policia.cibernetica@ssc.cdmx.gob.mx o las cuentas de redes sociales oficiales @SSC_CDMX, @UCS_GCDMX, con el fin de que la SSC realice las investigaciones de cada caso”
Secretaría de Seguridad Ciudadana de la CDMX