Norton emitió una alerta sobre ciberdelincuentes que estafan con falla de CrowdStrike; esto después de que la reciente noticia de la interrupción global repercutió a nivel mundial.
Empresas de todo el mundo, desde aerolíneas hasta instituciones financieras y proveedores de telecomunicaciones, se han visto afectadas.
Y mientras que las empresas se encuentran en primera línea del problema, los consumidores deben tener cuidado con lo que viene a continuación.
Evita ser blanco de estafas
De acuerdo con Luis Corrons, especialista de Seguridad de Norton, ciberdelincuentes que estafan con falla de CrowdStrike.
De esta manera, este incidente proporciona a los ciberdelincuentes una nueva oportunidad para atacar a personas desprevenidas:
“Los estafadores son hábiles y buscan constantemente métodos nuevos y relevantes para atraer a las víctimas. Ya hemos observado la aparición de sitios web falsos relacionados con el incidente. Estos pueden estar diseñados para engañar a las personas para que compartan información personal con la intención de cometer fraude. Esto debería servir de advertencia, recordando a la gente de todo el mundo que debe permanecer muy alerta, ya que los estafadores utilizan todos los ángulos y métodos para aprovecharse de ellos”, precisó el especialista.
Norton compartió las dos formas principales en que los ciberdelincuentes pueden aprovechar las noticias de CrowdStrike para estafar a la gente:
- Creación de sitios web falsos: Están apareciendo dominios falsos relacionados con la interrupción que intentan engañar a la gente para que actúe.
Los estafadores pueden utilizar anuncios en redes sociales, correos electrónicos y mensajes de texto para llevar a la gente a sitios falsos.
Estos sitios parecen legítimos y su objetivo es extorsionar información personal o financiera, aprovechando el miedo y las dudas que la gente pueda tener en relación con el incidente.
Además, muchas veces, los dominios falsos tienen un alto ranking de búsqueda, lo que puede hacer que parezcan más creíbles.
- Estafas de suplantación de identidad: Como resultado de la interrupción a gran escala, la gente puede recibir correos electrónicos sospechosos o mensajes de texto diseñados para engañarlos para que compartan información personal.
Las estafas de suplantación de identidad suelen parecer auténticas porque copian fielmente la marca y el estilo de empresas conocidas, como aerolíneas o bancos.
El mensaje fraudulento puede decir erróneamente que una persona se ha visto afectada por el incidente CrowdStrike y puede pedirle que llame a un número falso de atención al cliente o instarle a hacer clic en un enlace malicioso.
El objetivo es robar su dinero o su información personal.
Mientras los estafadores aprovechan este momento, las personas pueden utilizar una capa adicional de protección en sus dispositivos.
Tal es el caso de la aplicación Norton Identity Advisor para protegerse contra las estafas a través de mensajes de texto, correos electrónicos, sitios web fraudulentos e incluso controlar si sus datos están expuestos en la dark web.