X lanza su servicio de pagos y se dispara el phising
Aunque esta no es una noticia relacionada con criptomonedas, no quise dejarla pasar por la gravedad del asunto y como puede ser aplicable a otros servicios. Bueno, como el título lo dice, “X”, el rebautizado Twitter propiedad ahora del magnate Elon Musk lanzó recientemente su servicio de pagos “X money” (solo activo para Estados Unidos y bajo la modalidad premium dentro de la plataforma).
Publicidad
Con este movimiento, Musk busca la rentabilidad de su plataforma X que, aunque no sabemos el estado financiero de la misma porque ahora es una empresa privada, durante el 2023 el panorama no era nada alentador.
X money busca ser una alternativa para el manejo de dinero vía Internet, se pueden hacer pagos, recibir dinero, retirar el mismo de cajeros automáticos e incluso tener una tarjeta física asociada. Si esto funciona puede darle un impulso a la plataforma. El detalle es que los ciberdelincuentes no descansan y solo están mirando que sale al mercado para buscar obtener beneficio económico.
Se dispara el phising buscando robar las cuentas de X money:
Con X money activo, usuarios comenzaron a recibir correos electrónicos informando de un reseteo de la contraseña (fuente Infobae y Yahoo). Esto puede ser un indicador de que un externo está tratando de ingresar a las cuentas; al no lograrlo, recurre a resetear la clave siendo exitoso si ya controla la cuenta que recibirá el enlace de cambio de contraseña o algún otro canal.
Pero… lo realmente preocupante aquí es que esos enlaces recibidos son falsos: sí, los usuarios han estado recibiendo estos correos electrónicos indicando que se ha solicitado un cambio de la clave, para continuar deben hacer clic en el enlace enviado. El usuario se alarma porque no solicitó el cambio de contraseña, visita el enlace y ¡SORPRESA!, ahora está en una página apócrifa que le robará sus credenciales si las introduce pensando que de verdad está cambiando la contraseña de su cuenta.
A esta táctica se le llama “Phising” que deriva de la palabra “fishing” (pesca) en referencia a que se usa una carnada, la víctima muerde el anzuelo oculto en la misma (como un pescador) y fin del juego: los ladrones toman el control, si es una cuenta bancaria vaciarán el dinero y terminarán en el mayor de los casos en impunidad total.
Cuidado con los enlaces no solicitados:
Es normal alarmarse por notificaciones de este tipo y los ciberdelincuentes lo saben, afortunadamente y dependiendo del servicio de correo electrónico y su configuración, es posible que muchos de estos mensajes terminen en la bandeja de spam y ni siquiera nos enteremos de su llegada.
Pero por si acaso llega alguno a la bandeja principal, siempre ser muy cautos: si nosotros no solicitamos el reseteo de nuestra clave ¡AGUAS!, lo recomendable es no hacer clic de inmediato, si el mensaje contiene un enlace pasar por encima con el cursor de nuestra computadora y mirar en la barra de estado a donde apunta realmente.
Si no tiene nada que ver con el servicio que dice ser, por ejemplo si asegura ser de un banco, algún servicio contratado en la nube, etc, pero el enlace apunta a un servidor que no conozcamos, tenga extensiones de dominio raras o simplemente números o letras al azar, lo más probable es que sea un sitio apócrifo que intente replicar la apariencia del sitio original para que mordamos el anzuelo pensando que estamos visitando el sitio web de nuestro banco y proporcionemos las credenciales actuales (hay algunos que son réplicas exactas).
En otros casos el enlace destino es un link acortado, razón de más para sospechar. También es muy importante verificar el correo que nos está contactando, si “supuestamente” es de un banco, por ejemplo Santander, se esperaría que el remitente fuera @santander.com, @santander.com.mx, etc; pero el remitente es algo como @do2urkcydo2urkcy.ca. Más falso no sería posible.
Conclusiones:
Los ciberdelincuentes no descansan y siempre están buscando la manera de robar las claves de servicios populares buscando hacerse con el control de los mismos, y si hay dinero de por medio mayor incentivo para ellos. Siempre tengan cuidado con enlaces no solicitados, revisar siempre el remitente para asegurarse de que realmente el correo recibido sea genuino. Muchas gracias por leer este artículo.
