Los delincuentes aprovechan la popularidad del servicio de videoconferencia Zoom para hacer una fortuna.
Con el inicio de la pandemia COVID-19 y la transición al trabajo remoto, el servicio de videoconferencia Zoom se hizo muy popular, aumentando 20 veces el número de sus usuarios en todo el mundo. Pero al mismo tiempo, la plataforma se ha convertido en el objetivo de frecuentes ciberataques.
Group-IB, empresa especializada en la prevención de ciberataques, informa sobre una nueva forma de robar dinero a los usuarios de Zoom. El caso es que, al registrarse, Zoom le pide al usuario que complete un perfil (nombre y apellido), ofreciendo la posibilidad de ingresar hasta 64 caracteres en cada campo.
Los estafadores aprovechan esta oportunidad para agregar la frase “usted tiene derecho a una compensación por covid-19”, que se vincula a un sitio web fraudulento. Además, aprovechan la propuesta que hace Zoom al registrarse para invitar a 10 contactos para tener más alcance. Esta información viene en forma de notificación oficial de Zoom, pero con el enlace al sitio web de los delincuentes.
Al ingresar a este tipo de páginas, se le solicita al usuario que ingrese los últimos 4 o 6 dígitos del número de la tarjeta bancaria. Se alega como pretexto que dicha información es necesaria para “calcular la indemnización”, que se dice que está entre $ 350 y $ 3.200. Al llamar la atención del usuario sobre esta notificación falsa, le piden a la víctima que pague “una pequeña cantidad para obtener asistencia legal para completar el cuestionario” (alrededor de $ 13). Los usuarios ingresan los detalles de la tarjeta (número, nombre del propietario, fecha de vencimiento, código CVV) y pierden cantidades considerables de dinero.
Los expertos advierten que Zoom implementa una verificación más rígida de los datos del usuario y prohíbe el uso de enlaces de terceros en el perfil.
“Explorador. Entusiasta de la cerveza. Geek del alcohol. Gurú de Internet sutilmente encantador. Erudito de la web en general”.
