El mundo de antivirus

miércoles, 11 de abril de 2018

Internet hoy día es un flujo de noticias eterno. La información llega a tal velocidad que frecuentemente no nos da tiempo para contrastarla. Y, por supuesto, los malintencionados abusan de eso.

El 29 de marzo de 2018 se produjo un error en el Messenger Telegram. El fundador de la empresa, Pavel Durov, informó en Twitter que los errores se deben a los cortes del suministro eléctrico del centro de datos en Europa.

A menos de dos horas desde el momento de publicación, en Twitter aparecieron las páginas cuyo diseño copiaba la cuenta de Durov. En nombre del creador de Telegram a los usuarios, para compensar las molestias, se les ofreció participar en un sorteo de criptomoneda. Para realizarlo, había que enviar a un monedero especial de 0,5 a 5 unidades de criptomoneda Ethereum.

El plan de estafadores funcionó. Pocas horas más tarde, ya recabaron una suma igual a varias decenas de miles de USD, enviada por los usuarios inocentes.

Aunque la noticia sobre las cuentas falsificadas se difundió rápidamente en las noticias, los estafadores continuaron publicar los anuncios del sorteo hasta el día siguiente.

Para llamar la atención y publicitar sus posts, los estafadores usaron bots activamente. Además, en los comentarios se publicaron las referencias de usuarios que supuestamente habían recibido la compensación deseada.

Ahora que todo se calmó, vamos a ver esta situación con más detalle.

A la derecha Vd. ve la verdadera cuenta de Pavel Durov, a la izquierda – una de las cuentas de estafa. Como vemos, la página de estafadores es una falsificación no muy fina, lo cual en todo caso le permitió servir para la tarea deseada de los malintencionados.

Primero, hay que prestar atención a los datos de la cuenta. En pocos segundos se puede consultar el perfil del usuario, y hasta de primera vista quedará claro que el mismo no tiene nada que ver con Pavel Durov.

Así, por ejemplo, se puede detectar que la cuenta fue creada en septiembre del año 2017, y desde aquel entonces en su nombre fue publicado solo un twit, con la información sobre la participación en el evento. Otras cuentas fueron creadas el 29 de marzo.

El diseño de la página también es distinto. Por lo visto, los estafadores hacían screenshots y copiaban muchas veces la foto del perfil para sus cuentas falsificadas, por lo cual la calidad de la imagen se empeoraba (lo cual no desconcertó a muchos usuarios).

Pero si, a pesar de todo, la cuenta no provoca ninguna sospecha, cabe prestar atención al sitio web. En la página del enlace no se dice nada sobre la promoción de Telegram, pero hay todas las características de la pirámide financiera de tipo “monedero milagroso”, popular desde hace más de diez años.

Este caso es un ejemplo de uso de métodos de ingeniería social por los estafadores. Al aprovecharse de la situación emergente con el Messenger y el deseo de ganar dinero de los usuarios, reaccionaron enseguida y ofrecieron a gente inocente un enlace al sitio web creado aún el 26 de marzo, es decir, que no tenía nada que ver con el error de Telegram.