Osegi
Seguridad·1 min de lectura

Kaspersky alerta: falsas promociones de tiendas de cosmética roban cuentas

Kaspersky GReAT detectó una estafa que atrae a clientes de tiendas de cosmética con 5.000 puntos de bonificación para apoderarse de sus cuentas de mensajería.

Smartphone showing a fake login page for a cosmetics store bonus promotion in a messenger app.
Imagen: rb.ru

Los expertos del Global Research and Analysis Team (GReAT) de Kaspersky han descubierto un nuevo esquema en el que los estafadores roban cuentas de mensajería de clientes de populares tiendas de cosmética y perfumería. El cebo son 5.000 puntos de bonificación, supuestamente por suscribirse al canal de la marca en otra aplicación de mensajería.

Cómo funciona el engaño

Para cobrar la recompensa, se dirige a las víctimas a una página de inicio de sesión falsa, donde introducen su número de teléfono y el código recibido por SMS. Según los expertos, esos datos bastan para que los atacantes se hagan con la cuenta.

Para dar credibilidad a la oferta, los delincuentes publican reseñas falsas de clientes en sus chats. Algunos participantes aseguran que ya gastaron los puntos en cosméticos; otros, que consiguieron la recompensa para ellos y sus familiares. Además, anuncian sorteos de certificados de regalo de 8.000 rublos. Según Kaspersky GReAT, la combinación de programa de bonificación, reseñas y premios adicionales busca rebajar la cautela de los usuarios y empujarlos a abrir el enlace cuanto antes.

Más riesgo antes de las rebajas

El número de estas falsas promociones aumenta notablemente antes de las grandes rebajas, explicó Gueorgui Kucherin, experto sénior de Kaspersky GReAT. Los estafadores aprovechan el entusiasmo por los descuentos y las ganas de ahorrar.

Señaló dos señales de alerta: enlaces que no coinciden con el dominio oficial de la marca y chats en los que no se puede escribir. Esa restricción impide que los participantes avisen a otros del fraude.

Como medida práctica, conviene no introducir nunca un código SMS en una página a la que se llega desde una promoción en un chat y comprobar la dirección en el sitio oficial de la tienda.

Apps que merecen la pena

SUMO: el puzle de números

Toca las casillas correctas, suma y alcanza el objetivo. Fácil de aprender, difícil de dominar. Gratis, para todas las edades.

Etiquetas:kasperskyphishingmessengerscamaccount theft

Más de este día

Ver todas →

Más en: Seguridad

Ver todas →