PLANETA CANARIO
El Observatorio de Delitos Informáticos de Canarias (ODIC), con sede en Tenerife, ha alertado de un nuevo tipo de ataque de phishing (así se llaman los métodos utilizados por delincuentes cibernéticos para estafar y obtener información confidencial de forma fraudulenta como una contraseña o información detallada sobre tarjetas de crédito u otra información bancaria de la victima).
Este nuevo caso se está haciendo viral a través de la red social de WhatsApp, en la cual se anuncia el sorteo de un par de calzados último modelo de la marca Adidas.
Por WhatsApp a la posible víctima le llega un mensaje invitándote a entrar en un sitio web, dando click al enlace contenido en el mensaje https://adidas-mx.club/adidass/tb.php?_t=1615217410.
Al entrar en esta página web fraudulenta, se intenta suplantar la imagen de la conocida multinacional de prendas deportivas.
El señuelo usado es hacer creer que el sorteo lo está realizando realmente esta empresa, porque se reproduce a la perfección la imagen corporativa de Adidas para dar credibilidad al engaño.
Al mismo tiempo, los ciberdelincuentes utilizan como pretexto el Día Internacional de la Mujer para realizar una campaña promocional donde, supuestamente, regalan calzados con el lema «¡Regalo del Día de la Mujer!»
Una vez llamada la atención de las potenciales víctimas, sólo les queda darle click en el enlace “empezar a dibujar” antes que se acabe el tiempo señalado, alrededor de cuatros minutos y medio.
«Tú tienes 4 minuto y 24 segundos, ¡Participa en el sorteo! ¡El número de premios es limitado!», se puede leer en este perjudicial mensaje con apariencia inofensiva.
Una vez allí, mediante scripts programados y cargados en la página web para que se ejecuten desde que se clickee en el enlace, en el cual pueden identificar todo sobre la conexión de la víctima (dispositivo e IP de donde se está realizando la conexión…)
Después de esto, nos redirige al sorteo fraudulento donde se ofrecen tres intentos para conseguir el supuesto premio anunciado.
Si la víctima consigue dar con el premio, este vuelve a redirigirlo a otro sitio web “falso” (https://adidas-tt.top/adidass/#1615221908452), donde debe compartir esta campaña promocional fraudulenta a través de WhatsApp a cinco grupos o a 20 amigos de WhatsApp para inscribirse en el sorteo.
En caso de no compartir, la web fraudulenta notifica que se debe compartir “obligatoriamente” si se desea continuar. Para ello, hay que compartir hasta que se llene la barra azul situada en la parte inferior del botón de WhatsApp.
Una vez hecho, hay que cumplimentar el último paso: la víctima debe rellenar un formulario con sus datos personales (nombre, apellidos, domicilio, teléfono, información financiera sensible, …) para optar al premio.
