Estafa 'La página de Facebook ha infringido información de derechos de autor'
Hemos identificado esto como un plan fraudulento diseñado para adquirir información confidencial. Los autores de esta estafa utilizan SMS y mensajes de Facebook engañosos, incitando a los usuarios a abrir una página engañosa y revelar sus credenciales de inicio de sesión de Facebook. Se recomienda encarecidamente ignorar estos mensajes y denunciarlos de inmediato.
El mensaje engañoso de esta estafa comienza con un saludo dirigido al destinatario como "página de administración". Afirma ser un aviso sobre una violación de la política, afirmando que la página del destinatario supuestamente ha violado la información de derechos de autor.
El mensaje continúa alegando que la cuenta ha sido marcada por violar la política de derechos de autor actual, enfatizando las preocupaciones de seguridad y el riesgo de desactivación permanente. Para resolver el supuesto problema, se le indica al destinatario que siga los pasos especificados.
El incumplimiento se enfrenta con la amenaza del bloqueo automático de la cuenta. El mensaje contiene un enlace presentado como paso de verificación para cuentas relacionadas. Al hacer clic en el enlace proporcionado, se dirige a los usuarios a una página engañosa que les solicita que ingresen su dirección de correo electrónico o número de teléfono junto con su contraseña de inicio de sesión de Facebook.
Tras el envío, la información proporcionada se transmite a actores maliciosos, otorgándoles acceso no autorizado y la capacidad de robar cuentas de Facebook. Con las credenciales de inicio de sesión en la mano, los estafadores pueden explotar las cuentas comprometidas de varias maneras.
Pueden participar en el robo de identidad, aprovechando la información personal almacenada en los perfiles de Facebook de las víctimas para hacerse pasar por titulares legítimos de cuentas. Además, los estafadores pueden hacer un mal uso de las cuentas comprometidas para difundir esquemas de phishing, propagando malware o contenido engañoso en las redes de las víctimas.
Las cuentas robadas también pueden servir como herramientas para ataques de ingeniería social, donde los estafadores manipulan las relaciones de los titulares de las cuentas para extraer información confidencial u obtener acceso a otras plataformas en línea. Básicamente, el robo de cuentas de Facebook crea oportunidades para una variedad de actividades maliciosas, lo que representa una amenaza importante tanto para los titulares de las cuentas como para sus círculos sociales.
¿Cómo debe actuar si recibe un correo electrónico fraudulento?
Si recibe un correo electrónico fraudulento, es fundamental que tome medidas inmediatas para protegerse y evitar posibles daños. Estas son las acciones recomendadas:
No respondas:
Evite responder al correo electrónico fraudulento. Responder al mensaje puede confirmarle al estafador que su dirección de correo electrónico es válida, lo que generará más correos electrónicos fraudulentos en el futuro.
No haga clic en enlaces ni descargue archivos adjuntos:
Abstenerse de hacer clic en cualquier enlace o descargar archivos adjuntos en el correo electrónico, ya que pueden conducir a sitios web maliciosos o contener malware.
No proporcione información personal:
Nunca comparta información personal o financiera, como contraseñas, detalles de tarjetas de crédito o números de seguro social, en respuesta a un correo electrónico sospechoso. Las organizaciones legítimas no solicitarían dicha información por correo electrónico.
Marcar como spam o phishing:
Utilice las opciones de su cliente de correo electrónico para marcar el correo electrónico como spam o phishing. Esto ayuda a mejorar el sistema de filtrado de correo electrónico y evita que correos electrónicos similares lleguen a su bandeja de entrada.
Reporte la estafa:
Informe la estafa a su proveedor de correo electrónico. La mayoría de los servicios de correo electrónico tienen mecanismos de denuncia de correos electrónicos de phishing o estafa.
Verificar con canales legítimos:
Si el correo electrónico afirma ser de una organización o servicio legítimo, verifique la información de forma independiente comunicándose directamente con la organización. Utilice los datos de contacto oficiales obtenidos de su sitio web oficial, no los proporcionados en el correo electrónico sospechoso.
