Hackers usan noticia de “trágica muerte de Ricardo Arjona” para robar información

Una nueva estafa cibernética se está realizando a través de las redes sociales, correo electrónico y sitios web falsos que anuncian la supuesta noticia del fallecimiento del cantante Ricardo Arjona en un “trágico accidente aéreo”.

La noticia de la falsa muerte utiliza un método de atracción de usuarios que al hacer clic sobre esta noticia, la víctima accede a un enlace acortado que ya obtuvo más de 12.000 clics en dos días con un pico a las 20 horas del 25 de mayo.

Lea: ¿CÓMO DEFENDERSE DEL MAYOR ATAQUE CIBERNÉTICO JAMÁS VISTO?

De este modo, el usuario es redirigido a otra página en la que se puede reproducir el video, que indica la cantidad de personas que lo están viendo -al momento del análisis, 5.265 personas. Pero al hacer clic en el video, se abre una falsa página de inicio de sesión de Facebook que tiene la función de robar las credenciales de la cuenta.

Después de ingresar las credenciales se puede ver el video pero solo se muestran apenas tres segundos de imágenes de archivo del cantante, acompañadas de un zócalo que indica: “Fallece Nohemí Morales viuda de Arjona – Madre del cantautor Ricardo Arjona murió hoy”. Luego, el video se detiene y se le pide al usuario que lo comparta en Facebook, de modo que el scam se sigue propagando y apareciendo en el inicio de más cuentas. 

La compañía de detección de amenazas, ESET, dio la alerta sobre este nuevo caso que circula en las redes sociales. 

Lea: CÓMO LOS ESTAFADORES APROVECHAN LA TRAGEDIA DEL MH17 EN LAS REDES SOCIALES

“Luego del análisis, podemos ver que se trata claramente de un scam para robar credenciales ya que la información del usuario se envía en texto plano a la página, que solo devuelve una función para cerrar el pop up”, explica Pablo Ramos, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

Tres de los cuatro países más afectados por esta amenaza cibernética son de la región: Argentina, Colombia y México, con el 35%, 32% y 3% de los clics totales respectivamente. 

“Este tipo de engaños puede generar que los usuarios entreguen sus claves a los cibercriminales, que simplemente se valen del uso de la Ingeniería Social para lograrlo. Por eso, para poder identificar engaños siempre es recomendable mirar a la dirección URL y asegurarse de que se está iniciando sesión en la red social, y no en un sitio falso”, aconseja Ramos.