¿Qué pasa con estos enlaces?

A principios de año escribimos sobre una estafa de WhatsApp en la que el estafador envió a la víctima una invitación personal para conectarse con ellos en WhatsApp, utilizando una oferta de trabajo falsa como señuelo de phishing. En este blog, discutiremos cómo los estafadores están adoptando un enfoque similar, esta vez invitando a los suscriptores a unirse a un grupo de WhatsApp.

Estafas de grupos de WhatsApp

Además de las conversaciones uno a uno, WhatsApp permite a los usuarios móviles unirse a chats grupales, una forma popular para que familiares y amigos se mantengan en contacto. En algunos países, especialmente India, los grupos de WhatsApp también se usan comúnmente para negocios, por lo que es posible que esté en un chat grupal donde no conoce a muchos o a ninguno de los otros participantes. Entonces, no sorprende que las estafas que involucran a los grupos de WhatsApp hayan estado presentes en la India durante algún tiempo, sin embargo, estas estafas ahora también se están afianzando en América del Norte.

SMS con enlace de invitación al grupo de WhatsApp

Estafa criptográfica de WhatsApp

Él WhatsApp Las estafas se refieren al comercio de criptomonedas, con promesas de grandes ganancias para aquellos que siguen los consejos del «analista» del grupo.

La mensajería SMS es la forma garantizada para que las empresas lleguen a sus clientes y también para que los estafadores lleguen a sus víctimas. Entonces, ¿por qué usar WhatsApp?

  • Es una forma económica de llegar a muchas víctimas potenciales a la vez.
  • La mensajería encriptada significa que los estafadores de WhatsApp pueden enviar enlaces a sitios maliciosos conocidos sin correr el riesgo de activar el firewall antispam del operador.
  • Dirigirse solo a los suscriptores que se han unido a su grupo significa que ya se ha producido un grado de autoselección.

Recibir un enlace de grupo de WhatsApp: ¿cómo funciona esta estafa?

Obviamente, la primera tarea del estafador es lograr que las posibles víctimas se unan al grupo de WhatsApp. El método preferido es enviar un mensaje de texto que no contenga nada más que un enlace para unirse al chat. Existen varias razones legítimas por las que podría recibir un enlace de grupo de WhatsApp en un mensaje de texto, lo que dificulta la protección contra esta táctica:

  • Uno de sus propios contactos puede pedirle que le envíe un mensaje en WhatsApp. Esto generalmente aparecerá como un enlace «wa.me» (WhatsApp me)
  • Si aún no tiene WhatsApp instalado, puede recibir una invitación para descargar la aplicación.
  • WhatsApp mismo puede enviarle un mensaje con un código de activación e incluir un enlace.

Los enlaces para unirse a un grupo comienzan con «chat.whatsapp.com»: si obtiene uno de estos de un número que no reconoce, tiene motivos para sospechar.

Enviar un enlace idéntico a varios suscriptores al mismo tiempo puede alertar a un operador. Cortafuegos SMSpor lo que los estafadores obtienen la mayor cantidad posible de tarjetas SIM de un operador con un atractivo plan de mensajes de texto y luego envían los mensajes desde muchos números diferentes en cantidades lo suficientemente pequeñas como para pasar desapercibidos.

Sumergirse en la estafa criptográfica

Las tácticas de los estafadores pueden variar, pero el tema común es un grupo de WhatsApp «educativo» dirigido por un analista y uno o más asistentes que administran el grupo. Algunos de los otros miembros del grupo se harán pasar por estudiantes entusiastas que obtienen grandes ganancias para mantener a las víctimas interesadas.

El análisis de uno de estos grupos reveló una configuración elaborada:

  1. El nombre y la foto del «analista» pertenecían a una persona real, aunque es casi seguro que esta persona real no estaba relacionada con la estafa.
  2. Googleando el nombre del analista y agregar «crypto» condujo a el sitio web de una empresa de inversión en criptomonedas falsa, completo con fotos y perfiles del analista y los «asistentes». Aganancia, es poco probable que estas personas reales hayan estado conectadas con la estafa.
  3. La publicación en el grupo inicialmente estaba restringida solo a los administradores. Después de una introducción por parte del asistente, el analista proporcionó un «análisis» que fue serpenteante y inconsistente, pero lleno del tipo de palabras de moda y jerga que podría hacer que suene creíble.

Sitio web falso de criptomonedas

El objetivo final es lograr que transfiera dinero bajo el pretexto de una inversión y, probablemente, algunas tarifas inesperadas adicionales. No importa lo que le prometan o lo que digan las porristas, el dinero solo se transferirá en una dirección si esta estafa lo engaña.

Esta publicación no es un consejo de inversión, pero aquí hay un consejo gratuito: no transfiera dinero a nadie que haya conocido en WhatsApp.

La galardonada plataforma inteligente de protección de mensajes de Enea ofrece un descubrimiento avanzado de nuevas amenazas con respecto al phishing y el spam. Descargar la descripción general del producto para descubrir cómo podemos ayudar móvil operadores de red proteger a sus suscriptores de estas amenazas.



Fuente del artículo

Deja un comentario