Cuidado con el Phishing y los falsos anuncios en las redes sociales, llega el enésimo intento de robarte

Un falso anuncio de PayPal en Facebook ofrecía esta semana 20 euros para acceder a las contraseñas de los usuarios, redirigiéndolos a una web que ya ha sido clasificada como phishing por varios navegadores.

FACUA-Consumidores en Acción alertaba este martes de que un falso anuncio de PayPal se estaba difundiendo a través de Facebook ofreciendo 20 euros como reclamo para intentar hacerse con las contraseñas de los usuarios de la plataforma de pago.
 
El anuncio simula proceder de una página oficial de PayPal que en realidad había sido creada por los timadores solo dos horas antes y cuya URL es facebook.com/PayPal-España-405625166683700.
 
En la página de los estafadores ponía:
 
 "El procesador de pagos online está regalando 20€ durante este mes de abril con motivo del vigésimo aniversario operando mundialmente, los clientes activos tienen derecho a la promoción accediendo y verificando su cuenta a través del link promocional".
 
La web a la que redirige el anuncio ya ha sido clasificada como phishing por varios navegadores. Chrome al intentar entrar en la página nos advierte:
 
"El sitio web al que vas a acceder es engañoso. Es posible que los atacantes que se encuentren en peerttttreeeeyyyrrreoal.esy.es intenten engañarte para que realices una acción peligrosa, como instalar software o revelar tu información personal (por ejemplo, contraseñas, números de teléfono o tarjetas de crédito)".

Captura de pantalla en Firefox al intentar acceder al sitio web de los estafadores
 
Si has podido ser víctimas de este fraude modifica de inmediato su contraseña de PayPal y revisa si han sido objeto de algún abono irregular para proceder a notificarlo a la plataforma de pagos y presentar una denuncia en la Policía.
 
¿Qué es el Phishing?

El phishing es una técnica utilizada por ciberdelincuentes para obtener información personal y bancaria de los usuarios. El procedimiento habitual consiste en publicar anuncios en la web, redes sociales o enviando mensajes suplantando a una entidad legítima como puede ser un banco, una red social, un servicio, una entidad pública, etc. para engañarte y manipularte a fin de que acabes realizando alguna acción que ponga en peligro tus datos.
 
Medidas básicas para evitar ser víctima del phishing:

• Ser muy desconfiados ante los correos que aparentan ser de entidades bancarias o servicios conocidos  (Facebook, Twitter, Google Drive, Apple, Correos y Telégrafos, Agencia Tributaria, ¡Incluso la propia policía!.). Sobre todo con mensajes que no esperabas, que son alarmistas o  extraños.

 

• Sospecha si hay errores gramaticales en el texto, pueden haber utilizado un traductor automático para la redacción del mensaje trampa. Ningún servicio o entidad con cierta reputación enviará mensajes mal redactados.

 

• Si recibes comunicaciones anónimas del tipo “Estimado cliente”, “Notificación a usuario” o “Querido amigo”, es un indicio que te debe poner en alerta, sobre todo si la información donde con la que se identifican o identifican es escasa.

​

• Si el mensaje te obliga a tomar una decisión de manera inminente o en unas pocas horas, es mala señal. Asegúrate  directamente si la urgencia es real o no directamente con otras fuentes de información de confianza: Policía, Guardia Civil, etc. o entrando en contacto directo con la entidad a través de una conexión fiable. Por ejemplo si es un banco, con un número de teléfono de la sucursal que conozcas previamente y NUNCA con uno ofrecido por los supuestos remitentes.

Laura López A

Temas relacionados: Taller, CiberSeguridad, Internet, Informática, Redes Sociales, Seguridad Informática, Sociedad, Política Y Ciencias Sociales, Defendiendo A Los Consumidores, Laura López A. 

Reconocimientos y más información sobre la obra gráfica
ADVERTENCIA: En este foro, no se admitirán por ninguna razón el lenguaje soez y las descalificaciones de ningún tipo. Se valorará ante todo la buena educación y el rigor sobre el tema a tratar, así que nos enorgullece reconocer que rechazaremos cualquier comentario fuera de lugar.