Después de darse cuenta que en muchos casos la ingeniería social puede ser más eficiente que algún código malicioso aprovechando alguna vulnerabilidad de día cero, o una vulnerabilidad no tratada; los criminales cibernéticos comenzaron a realizar llamadas telefónicas advirtiendo de amenazas falsas y motivándolos a instalar software especialmente creado para brindarles acceso.
David Jacoby, un experto de Kapersky Lab, fue testigo de cómo estos engaños operan y cómo tratan de convencer a los usuarios para que instalen aplicaciones sospechosas en sus computadoras. Este incidente tuvo lugar en Suecia, lo que significa que las organizaciones fraudulentas han ampliado sus actividades a otros países fuera de Estados Unidos y Reino Unido.
Jacoby explica que recibió la llamada sospechosa de un hombre pretendiendo ser del departamento de soporte de seguridad de Windows. “Cuando comencé a hablar con él, me preguntó en inglés con un acento hindú si tenía una computadora en casa, y le respondí que sí; entonces comenzó a explicarme que mi computadora había sido comprometida y que mi firewall sólo me protegía contra amenazas externas y no amenazas internas”, escribió.
“En ese momento sabía que algo extraño estaba ocurriendo, y comencé preguntarle acerca del código malicioso, tratando de obtener más información acerca de él, entonces colgó el teléfono inmediatamente”.
Aunque estos fraudes no son nuevos, los estafadores se dan cuenta que hay una mina de oro que puede ser aprovechada, lo que muestra el porqué han extendido sus actividades a otros países.
En ciertas situaciones, puedes recibir una llamada de alguien que habla el lenguaje nativo de tu país, pero también podrías recibir una llamada en inglés. En este escenario, seguramente estás siendo víctima de algún engaño internacional.
Cualquiera que sea el caso, nunca instales software que te haya sido solicitado por alguien a través del teléfono, excepto si tú solicitaste ayuda previamente con alguna compañía legítima.
Fuente: Softpedia IAC/GC
Aviso legal |
Créditos |
Staff |
Administración
Copyright © Todos los derechos reservados
UNAM - CERT