Desde el Laboratorio de Investigación de Eset, compañía líder en detección proactiva de amenazas, analizaron una nueva campaña de ingeniería social que busca robar información personal de sus víctimas, e instalar adware en sus equipos. Se trata de un engaño que circula a través de WhatsApp que consiste en un mensaje en el cual se intenta suplantar la identidad de la compañía Shell para hacerles creer a las potenciales víctimas que la misma está regalando combustible gratis debido a supuestos problemas de almacenamiento.
inicia sesión o regístrate.
Desde el Laboratorio de Investigación de Eset, compañía líder en detección proactiva de amenazas, analizaron una nueva campaña de ingeniería social que busca robar información personal de sus víctimas, e instalar adware en sus equipos. Se trata de un engaño que circula a través de WhatsApp que consiste en un mensaje en el cual se intenta suplantar la identidad de la compañía Shell para hacerles creer a las potenciales víctimas que la misma está regalando combustible gratis debido a supuestos problemas de almacenamiento.
El mensaje refiere a un problema de falta de espacio de almacenamiento, pero no hace referencia al país o región afectados, lo que debería generar sospechas de su veracidad a los usuarios. Por otro lado, el enlace incluido en el mensaje no tiene relación con el sitio oficial de Shell, lo que permite dar cuenta del engaño. Un recurso rápido y simple que comparte Eset para chequear la veracidad de este tipo de mensajes, que pueden ser falsos, es realizar una búsqueda en Internet. En este caso, al ingresar los datos en Google se pudo identificar que se trataba de un engaño ya reportado.
En caso de que el usuario acceda al enlace en el mensaje, se encontrará una página que simula ser oficial de Shell. La campaña explica que se trata de un beneficio que consiste en tres meses de combustible gratis para aquellos que regresan a su actividad laboral o académica a raíz de la flexibilización del período de aislamiento obligatorio. Según analizó Eset, en los últimos siete días el país desde el que se buscó más información sobre este supuesto beneficio fue Argentina, país que recientemente flexibilizó la cuarentena para algunos sectores de la economía.
Cabe destacar que al enterarse de este engaño Shell emitió un comunicado alertando sobre la circulación de esta campaña a través de las redes sociales. Como suele darse en campañas de phishing, en un intento por darle mayor credibilidad, el engaño muestra una sección con comentarios donde supuestos beneficiarios de este bono confirman el beneficio. Como siempre decimos, además de contar con una solución confiable de seguridad en el dispositivo móvil, para evitar ser víctima de este tipo de engaños es importante que los usuarios recuerden no hacer clic en correos sospechosos o mensajes de WhatsApp que ofrecen beneficios que son demasiado buenos para ser verdad.