Colombia es el tercer país con más víctimas de ataques cibernéticos en Facebook
15 Nov 2016 - 06:32 pm
Foto: Eset
Según el laboratorio de análisis de seguridad Eset Latinoamérica, Colombia ocupa el tercer lugar después de Argentina y México, con el mayor número de víctimas de un ataque en línea organizado en Facebook.
Se trata de la modalidad de phishing que invita a los usuarios a ver un video pornográfico, al hacer click, los redirecciona a una página web creada para que las personas permitan que el virus entre al dispositivo móvil o de escritorio.
En esa página nueva se solicita el usuario y la contraseña del Facebook y es el momento en el que el atacante tiene los datos principales.
“Una vez que el usuario hacía clic sobre la publicación, era derivado a Tumblr, una plataforma para crear microblogs sociales en la que se publican todo tipo imágenes, videos y enlaces. Dentro de este sitio web, el atacante publicaba distintos enlaces acortados que supuestamente dirigían al video prometido”, explicó el estudio.
RCN Radio habló con Maximiliano Canti, de Eset Latinoamérica, quien dijo que el objetivo final del daño es publicar futuros contenidos en el perfil personal o de los amigos y también, enviar spam.
“La amenaza es dirigida a usuarios de teléfonos móviles, se llama phishing y es un engaño que se hace al usuario … El equipo del estudio ha estado investigando y podemos decir que en los cinco días de actividad que hemos analizado que son más 18.000 usuarios que han accedido, de esa cantidad más de 500 fueron colombianos”, afirmó Maximiliano.
El sistema operativo fue Android con el 97% de los casos, seguido de iOS, Windows Phone y Blackberry.
Las recomendaciones principales si han accedido al supuesto video pornográfico son:
- Instalar un antivirus en el celular.
- Cambiar la contraseña de Facebook con caracteres seguros como mayúsculas, minúsculas y números.
- Activar la opción de Facebook de doble autenticación, es decir que cuando se va a ingresar a otro dispositivo, llegará un pin al celular para además de la contraseña ingresarlo al inicio de sesión.