EEUU:- La empresa de ciberseguridad ESET advirtió sobre una modalidad de fraude detectada en Latinoamérica en la que ciberdelincuentes vulneran sitios web de pequeñas y medianas empresas para alojar páginas falsas que imitan a Spotify y robar credenciales y datos financieros.
Según la investigación, los atacantes explotan fallas como sistemas desactualizados o contraseñas débiles, suben archivos maliciosos y crean copias casi idénticas de la plataforma dentro de dominios reales, lo que aumenta la confianza de las víctimas. Luego distribuyen los enlaces mediante correos de phishing, redes sociales o anuncios engañosos.
ESET documentó casos en Chile y Argentina y advirtió que este esquema genera un “doble impacto”: afecta tanto a los usuarios que entregan su información como a las empresas cuyos sitios son comprometidos.
La firma recomendó verificar siempre el dominio completo antes de ingresar datos personales, desconfiar de enlaces sospechosos y activar la autenticización de doble factor.
No Comments yet!