Una nueva campaña maliciosa circula por WhatsApp. La misma toma ventaja de la situación del COVID-19 como parte de su ingeniería social y el objetivo es obtener datos personales y redireccionar a los usuarios hacía la descarga de aplicaciones de dudosa reputación para así monetizar el ataque.

El engaño, que según la empresa de seguridad informática ESET todavía está activo, busca suplantar la identidad del Gobierno para ofrecer una supuesta ayuda económica y llega a los usuarios a partir del siguiente mensaje:

Como suele pasar en este tipo de campañas, el mensaje intenta convencer a la víctima que debe actuar rápidamente al señalar que estas supuestas ayudas se pueden agotar.

Además se menciona el nombre de una persona para darle mayor credibilidad al mensaje. Sin embargo, el dominio al que se invita a acceder no corresponde a ninguna entidad oficial. “Es importante que los usuarios tengan en cuenta que el gobierno no anunció por ninguna vía oficial una ayuda de este tipo, lo cual podría servir como señal de alerta. Si el receptor de este mensaje realiza una simple búsqueda en Internet podrá corroborar que se trata de un engaño que ya fue advertido por otros medios.“, explicó Luis Lubeck, especialista en Seguridad Informática de ESET Latinoamérica.

En caso de que un usuario desprevenido acceda al enlace se encontrará con la siguiente pantalla.

Una vez que la víctima ingresa los datos, sin ningún tipo de validación, el sistema informa que el usuario califica para recibir la supuesta tarjeta alimentaria. Luego, con la promesa de ser un requisito para recibir la ayuda, el engaño busca que la potencial víctima comparta el mensaje con sus contactos para poder continuar con el proceso.

En esta instancia se corrobora que no se verifica la información ingresada (ya que en el campo nombre se ingresó “Nombre”), sino que se observan errores ortográficos -una constante que se repite en varias de las pantallas por las que deben pasar los usuarios- que deberían despertar sospecha.

Luego de compartir, el sistema informa que para corroborar la información se instalará una aplicación en el dispositivo a través de la cual enviará un código de confirmación. Finalmente, se solicita al usuario que ingrese la dirección postal en la que eventualmente desearía recibir el beneficio, y se indica a la víctima que deberá esperar al menos 24 horas para recibir la tarjeta alimentaria. Esto permite que el mensaje inicial que llega a través de WhatsApp siga siendo distribuido entre los contactos antes de comenzar a dudar.

Como siempre en estos casos, es importante estar atentos, tener instalada alguna solución de seguridad y, más simple, no creer en cualquier cadena que nos llega por WhatsApp.