Ciberdelincuentes pretenden hackear páginas de Facebook mediante un mensaje por Messenger
Se hacen pasar por Meta y advierten que tu página incumplió los estándares y que será cerrada, pero todo es un engaño para robar los accesos y contraseñas.
Entre el 13 y 14 de enero de 2024, varios usuarios de Facebook recibieron un mensaje a través de Messenger que indica que se incumplieron con las normas. Sin embargo, no se trata de una advertencia real de Meta, sino de un estrategia para robar las páginas “Me Gusta”.
“El sistema de seguridad de Facebook ha agregado restricciones a su cuenta porque usted incumplió repetidamente los metaestándares. Esto se debe a que el perfil o FanPage que administras ha ido en contra de los Estándares comunitarios del sistema para la integridad de la cuenta y la identidad auténtica”, indica parte del mensaje.
Asimismo, señala que al infringir las normas, Meta cerrará la página por un lapso de 24 horas y que para evitarlo, se debe ingresar a un link, el cual es el anzuelo para hackear el acceso a la cuenta. Este sitio lleva el logo de Facebook y solicita tu dirección de correo electrónico o número de teléfono y contraseña.
Sitios a los que conduce el enlace del mensaje.
Phishing
El enlace fue analizado en el sitio web de seguridad informática Virus Total y 16 proveedores de seguridad la marcaron como “maliciosa”.
Análisis realizado por Virus Total.
El analista en sistemas Sergio Ballón advierte que aunque lleva el logo y características, el sitio es falso y no pertenece a Facebook.
“Si en esa página pones tu correo y contraseña, listo ya te robaron”, mencionó.
En las computadoras de escritorio que estén protegidas, el antivirus alerta que el sitio es peligroso porque está infectado con phishing (robo de datos personales) y recomienda al usuario no ingresar.
Alerta de antivirus Avast en computadora de escritorio.
El técnico en Sistemas Diego Villalobos dijo a Bolivia Verifica que durante el fin de semana se registraron este tipo de ataques a nivel internacional. Y comentó que este tipo de fraudes se da desde el 2021.
Mensajes falsos enviados en varios idiomas.
Por su parte, Ballón indicó que los ataques se realizan desde Brasil y que la página falsa está registrada en dominios de ese país a nombre de Alison da Silva Zigulich.
Análisis del sitio web falso realizado por Ballón.
Es importante aclarar que cuando Facebook se comunica con los administradores de una página Me Gusta, lo hace a través de notificaciones o correo electrónico y no así mediante Messenger.
