Phishing en Twitter busca robar cuentas verificadas

ESET Latinoamérica, compañía líder en detección proactiva de amenazas, advierte sobre cuentas falsas en Twitter que envían mensajes directos en inglés a usuarios de cuentas verificadas, haciendo referencia a una supuesta violación de identidad

Bogotá – ESET, compañía líder en detección proactiva de amenazas, alerta que varias cuentas falsas de Twitter bajo el nombre Feedback Center están enviando mensajes a usuarios de cuentas verificadas con el objetivo de robar sus credenciales de acceso y tomar control de las cuentas.

El engaño se basa en que se hacen pasar por una cuenta de soporte oficial. Los estafadores envían mensajes que hacen referencia a una supuesta violación de identidad de la cuenta y mencionan que para evitar la suspensión de la misma y que se borre la marca de verificación, el usuario deberá completar un formulario.

* Usuaria de cuenta verificada muestra el mensaje directo enviado por una cuenta falsa. Fuente: Twitter

El primer mensaje incluye un enlace que dirige a un sitio web, cuyo nombre de dominio no tiene ninguna relación con el nombre de la red social, en el cual debe ingresar sus datos.

* Primer dato que busca obtener: nombre de usuario

Una vez que la víctima ingresa su nombre de usuario se le solicita ingresar contraseña, dirección de correo y número de teléfono.

* Instancia en la que busca recolectar contraseña, dirección de correo y número de teléfono.

Luego, la campaña solicita a la víctima que vuelva a ingresar la contraseña para verificar si se ingresó correctamente.

* Confirmación de la contraseña.

Por último, los atacantes solicitan a la víctima ingresar un código de verificación que le llegará por correo o por SMS. Esto permitirá evadir la autenticación la verificación en dos pasos.

* Instancia en la que solicita ingresar el código de verificación.

Según reportaron vía Twitter, son varias las cuentas falsas activas utilizadas para esta campaña.

* Usuario de Twitter muestra la cantidad de cuentas falsas que se utilizan en esta campaña.

“Si bien esta campaña está en inglés, los ciberdelincuentes han contactado a usuarios de distintos países, por lo tanto no sería extraño que puedan contactar a usuarios de América Latina con cuentas verificadas. Es importante recordar también nunca entregar datos personales cuando la solicitud llega de forma inesperada y sin que hayas solicitado algo.”, comenta Camilo Gutiérrez, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

Desde ESET recomiendan que en caso de recibir un mensaje directo de una cuenta desconocida, verificar si tiene la marca de verificación, que no se trate de una cuenta creada recientemente, y que tenga una base de seguidores confiable. Si aun así se tienen dudas, ponerse en contacto con la red social a través de los canales oficiales para verificar que se trate de una cuenta legítima.

Por otro lado, ESET invita a conocer Conexión Segura, su podcast para saber qué está ocurriendo en el mundo de la seguridad informática. Para escucharlo ingrese a:

https://open.spotify.com/show/0Q32tisjNy7eCYwUNHphcw

Visítanos en:     @ESETLA    /company/eset-latinoamerica

Acerca de ESET Enterprise

Durante más de 30 años, ESET® ha estado desarrollando software y servicios de seguridad de TI líderes en la industria para brindar una protección integral y de múltiples capas contra las amenazas de seguridad cibernética para empresas y consumidores en todo el mundo. ESET ha sido durante mucho tiempo pionero en el aprendizaje automático y las tecnologías en la nube que previenen, detectan y responden al malware. ESET es una empresa privada que promueve la investigación y el desarrollo científicos en todo el mundo. Para obtener más información, visite www.eset.com o síganos en LinkedIn, Facebook y Twitter.

Acerca de ESET

Desde 1987, ESET® desarrolla soluciones de seguridad que ayudan a más de 100 millones de usuarios a disfrutar la tecnología de forma segura. Su portfolio de soluciones ofrece a las empresas y consumidores de todo el mundo un equilibrio perfecto entre rendimiento y protección proactiva. La empresa cuenta con una red global de ventas que abarca 180 países y tiene oficinas en Bratislava, San Diego, Singapur, Buenos Aires, México DF y San Pablo.

Datos de Contacto de Comunicación y Prensa

Para más información se puede poner en contacto a través de prensa@eset-la.com o al +54 11 2150-3700.
Además, puede visitar “Somos ESET” nuestro Blog de Comunicación de ESET con las últimas novedades, disponible en: https://www.somoseset.com/

Copyright © 1992 – 2022. Todos los derechos reservados. ESET y NOD32 son marcas registradas de ESET. Otros nombres y marcas son marcas registradas de sus respectivas empresas.