La estafa es a través de un mail que se hace pasar por WhatsApp. De esta manera acceden a los datos y vacían tu cuenta bancaria.
Las estafas virtuales son moneda corriente y hay diferentes modalidades. Esta vez, a través de un correo electrónico, se hacen pasar por WhatsApp, la plataforma de mensajería a propiedad de Facebook para robarte datos.
La App en el último tiempo es el blanco favorito para los ciberdelitos. Según informó, la empresa de ciberseguridad ESET, está circulando un correo electrónico que se hace pasar por una comunicación oficial de la empresa.
De qué se trata la estafa de la virulana, un comerciante advirtió sobre la nueva modalidad
Cómo funciona
Este mail que llega como un comunicado oficial de WhatsApp, en realidad es una “fake”. El objetivo que tiene es distribuir el troyano bancario Grandoreiro. Este roba credenciales bancarias mediante ventanas emergentes falsas que hacen creer a la víctima que es el sitio oficial del banco.
El mensaje es un archivo adjunto nombrado “Open_Document_513069.html”. Se trata de un archivo HTML que contiene una URL acortada mediante el servicio bitly. Entonces, al hacer clic redirecciona a un sitio desde el cual se descarga un archivo .zip.
Esto es un archivo comprimido que contiene un instalador MSI que descarga la amenaza, el troyano bancario Grandoreiro. Así, si el usuario ejecuta el archivo descargado, probablemente el equipo se infecte con el malware. Así, una vez que se infecta, el objetivo principal de este virus es robar credenciales bancarias mediante ventanas emergentes falsas que hacen creer a la víctima que se trata del sitio oficial del banco.
A su vez, cuenta con funcionalidades de backdoor que le permiten al atacante realizar otras acciones maliciosas en el equipo comprometido, como registras las pulsaciones de teclado (keylogging), simular acciones de mouse y teclado, cerrar sesión de la víctima, bloquear el acceso a ciertos sitios o incluso reiniciar el equipo.
WhatsApp: qué es la “estafa de los 6 dígitos” en la que caen cada vez más personas
Escuchá Mía todo el día hacé click acá
Fuente: WhatsApp: alerta por un mail falso que te roba datos para vaciar la cuenta. Por Mía FM.
