Regalos de Facebook: nueva estafa en la red social

Bitdefender ha localizado un nuevo ataque en Facebook que está utilizando como cebo supuestos regalos de merchandising. El objetivo de estos ataques es el de hacerse con datos privados de los usuarios de esta red social.

El primer fraude promete regalar una camiseta con el logo de Facebook a las 100.000 primeras personas que se unan al grupo creado para promocionar esta prenda en la red social. Para conseguir una camiseta, el usuario tiene que señalar la opción ‘Me gusta’ en varias páginas. Además, se le pide su dirección postal para poder recibir la camiseta, de modo que ese dato va a parar a manos de los ciber delincuentes.

Una vez completados todos los pasos, el muro del usuario se llena de mensajes enviados en su nombre como, ‘cambia el nuevo perfil de Facebook’ o ‘añade un corazón a tu perfil’. Todos ellos promocionando aplicaciones falsas, que  tienen como objetivo hacerse con datos del usuario.

El segundo ataque es un regalo en forma de taza con el logotipo de Facebook. En este caso, el mensaje original es publicado usando la función que permite publicar mensajes desde una dirección de email. Si se sigue el link incluido en el mensaje, el usuario entra en una página falsa que imita a la red social y en la que se le pedirá su dirección de correo electrónico de Facebook. De esta manera, los  ciber delincuentes podrán publicar mensajes suplantándole en su muro, para extender la amenaza a otras cuentas.

“Este último ataque debería provocar que Facebook se replanteara su seguridad en torno a la publicación de mensajes vía email. El problema está en saber cuánta gente se habrá visto afectada por esta amenaza u otras similares cuando esa medida de seguridad llegue”, comenta Catalin Cosoi, Responsable de Amenazas Online del laboratorio de Bitdefender.