No es novedoso que las estafas o engaños sean llevados a cabo a través de WhatsApp. Si, la aplicación de mensajería instantánea no tan solo sirve para socializar o comunicarnos, también está al alcance de delincuentes informáticos que buscan robar datos. Tal es el caso de un nuevo engaño que apareció por WhatsApp referido a un falso premio por el supuesto aniversario del Banco Nación Argentina (BNA).
En esta oportunidad, el sitio web welivesecurity.com compartió los detalles de este fraude que está circulando a través de la aplicación, en esta oportunidad haciéndose pasar por Banco Nación de Argentina. Los estafadores buscan tentar a las personas con supuestos subsidios de 30.000 pesos que la entidad financiera está otorgando por la supuesta celebración de su aniversario número 130.
El objetivo del fraude es que las personas descarguen una app de dudosa reputación y que habiliten las notificaciones en el dispositivo para desplegar publicidad maliciosa que incluso puede llevar a las víctimas a sitios de dudosa reputación.
Paso a paso, cómo es el mensaje del engaño
El mensaje contiene un enlace que a simple vista se puede apreciar que nada tiene que ver con el sitio oficial de Banco Nación. Este enlace puede variar, ya que el mismo mensaje utiliza distintas URL.
Al abrir el enlace las personas serán dirigidas a una página que utiliza una estética similar a la de la entidad financiera y en la cual se invita a completar una encuesta como parte del proceso para acceder al subsidio. Algo muy común en este tipo de fraudes que circulan en WhatsApp.
Como suele suceder, estos sitios incluyen falsos comentarios de redes sociales que buscan darle credibilidad al engaño.
Luego de completar las cuatro preguntas de la encuesta, el sitio supuestamente verifica las respuestas y concede la posibilidad de participar por el beneficio. Primero debe participar de un juego en el que debe encontrar el casillero que contiene el premio. Como es de esperarse, la persona siempre gana.
Luego comienza la etapa final del engaño. Quienes hayan llegado hasta acá y quieran saber cómo se entrega el supuesto beneficio, se encontrarán con la necesidad de tener que compartir con sus contactos la información del subsidio, ya que según las condiciones, esta es la única manera de obtener el tan deseado subsidio de 30.000 pesos. De esta manera, los estafadores buscan que el engaño se distribuya a través de los contactos de las propias víctimas.
Seguidamente, la siguiente etapa del falso mensaje solicita descargar una aplicación.
Al hacer clic el sitio lleva a sitios sospechosos que solicitan habilitar las notificaciones, lo cual puede llevar a la descarga de adware o algún otro tipo de complementos maliciosos. Además, se invita a participar por otros beneficios que nada tienen que ver con el supuesto subsidio que se ofrecía inicialmente, como un sorteo por un iPhone o artículos similares. El objetivo es el mismo: robar datos personales, como el número de teléfono, o que la persona acepte alguna de las notificaciones que llevan a la descarga de algún complemento sospechoso.
