Mundial aumenta ataques cibernéticos

Trend Micro, firma antivirus, ha localizado varios tipos de ataques cibernéticos que se han “colgado” del Mundial. Aquí los más frecuentes, para que pueda detectarlos y evitar ser víctima de ellos.

- Campañas por Twitter. Utilizando hastags comunes como Copa Mundial, Sudáfrica 2010 o FIFA, los usuarios accesan a un link maligno, que permiten la descarga de una aplicación también maligna, detectada como BKDR_BIFROSE.SMK.

Esta aplicación conecta a una dirección IP que permite que un usuario remoto se meta a la computadora de la víctima para realizar actividades ilícitas, como robo de archivos, keylogging (lectura de las pulsaciones del teclado para detectar passwords o conversaciones privadas) o la recuperación de nombres de usuario y sus claves.

- Estafas. A través del correo electrónico, se recibe una invitación para participar en un concurso denominado “Final Draw" o “Sorteo Final", que asegura estar organizado por el Comité de Organización de la FIFA.

Este correo incluye un archivo .DOC que asegura que el receptor recibirá un premio de 550,000 dólares. Para poder cobrar este premio, el “ganador" debía contactar inmediatamente con la agencia distribuidora a través de la información indicada en el e-mail. El correo electrónico también solicitaba información personal del receptor.

- Más estafas. A los usuarios les llega un e-mail aparentemente mal escrito, que contiene una carta adjunta, igualmente mal escrita, en formato PDF.

En el documento se pide a los lectores que divulguen una información específica relacionada con una transferencia de fondos por una cantidad de 10.5 millones de dólares. En caso de aceptar la propuesta, el usuario supuestamente conseguirá el 30% de dicho importe.

Esta estafa recuerda al "timo 419" o "Cartas Nigerianas", que persuadían a los usuarios para que enviaran un cantidad de dinero prometiéndoles que, a cambio, recibirían una importante suma como recompensa por su cooperación.

En este caso, las víctimas son engañadas con la promesa de recibir entradas a juegos del Mundial.

Recomendaciones:

- Deseche todos correos electrónicos que reciba con temas del Mundial, si son enviado en cadena (aunque se lo haya reenviado la persona de su mayor confianza) o si quien lo envía es una dirección desconocida.

- Nunca accese a links que le envíen por e-mail. Si desea entrar a esa página a la que lo invitan, copie la dirección directamente en su navegador (el click directo al link lo puede llevar a una página ilícita).

- No reenvié cadenas de emails, por muy chuscos o conmovedores que le parezcan los mensajes. En ocasiones, quienes mandan esos correos sólo desean obtener direcciones de correo, ya sea para vendérselas a otros estafadores, o bien, para después, embaucarlo en alguna estafa.

- En redes sociales como Facebook y Twitter siga el mismo sentido común que sigue cuando conoce a alguien de manera personal: no le dé datos íntimos (personales, bancarios o de trabajo) a quien no conoce bien, ni tampoco publique datos que considere privados.