ESET<\/a>, compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, detect\u00f3 una campa\u00f1a de ingenier\u00eda social que se distribuye a trav\u00e9s de anuncios de Facebook en la que se suplanta la identidad de Mercado Libre con el objetivo de robar datos e informaci\u00f3n sensible de las potenciales v\u00edctimas.<\/p>\n Este nuevo enga\u00f1o suplanta la identidad de Mercado Libre y Mercado Pago para robar credenciales de acceso, datos de tarjetas de cr\u00e9dito y el documento de identidad. El anuncio en la red social va dirigido a clientes platinium de distintas tarjetas de cr\u00e9dito y ofrece una supuesta promoci\u00f3n para acceder a una tarjeta de cr\u00e9dito exclusiva de la conocida plataforma de pagos Mercado Pago.<\/p>\n Pie de imagen 1. Anuncio en Facebook utilizado para promover el enga\u00f1o.<\/strong><\/p>\n Lo primero que deber\u00eda llamar la atenci\u00f3n de la potencial v\u00edctima es que, como suele ocurrir, el sitio al que se invita a acceder no se trata de un dominio oficial de Mercado Pago. No obstante, si el usuario se interesa en la oferta, dependiendo del dispositivo desde el cual acceda al enlace, se encontrar\u00e1 con las distintas pantallas.<\/p>\n En el caso de utilizar una computadora, se direcciona al usuario a acceder a trav\u00e9s de la aplicaci\u00f3n de su celular.<\/p>\n Pie de imagen 2. Pantalla a la que accede el usuario desde una computadora luego de hacer clic en el anuncio.<\/em><\/strong><\/p>\n Al acceder desde el dispositivo m\u00f3vil al falso sitio, la campa\u00f1a fraudulenta comienza a recolectar datos de las v\u00edctimas. Primero solicita ingresar la direcci\u00f3n de correo o nombre de usuario y la contrase\u00f1a para acceder a la plataforma.<\/p>\n Pie de<\/em> Imagen 3. Al acceder desde el celular, el enga\u00f1o busca robar las credenciales de acceso al solicitar ingresar nombre de usuario y contrase\u00f1a<\/em>.<\/em><\/strong><\/p>\n Con la finalidad de averiguar qu\u00e9 datos solicita la campa\u00f1a Utilizando, ESET completo con datos ficticios durante toda la prueba. Tras ingresar las credenciales, bajo el argumento de validar la identidad del usuario, se solicita ingresar todos los datos de la actual tarjeta de cr\u00e9dito. Luego, solicita una foto del frente y dorso del documento de identidad de la v\u00edctima.<\/p>\n \u00a0 Imagen 4. Luego de ingresar las credenciales de acceso, el enga\u00f1o busca recolectar los datos completos de la tarjeta de cr\u00e9dito de la v\u00edctima, y solicita el env\u00edo una foto del frente y dorso del documento de identidad como parte del supuesto proceso de validaci\u00f3n de los datos del usuario.<\/em><\/strong><\/p>\n Lugo de recopilar todos estos datos de la v\u00edctima, el sistema redirecciona a una p\u00e1gina de Facebook en la que se suplanta la identidad de Mercado Libre. \u201cCon los datos obtenidos a trav\u00e9s de la campa\u00f1a, los ciberdelincuentes no solo pueden realizar transacciones con la tarjeta de cr\u00e9dito o comercializar esta informaci\u00f3n, sino que tienen en su poder las herramientas necesarias para realizar estafas de suplantaci\u00f3n de identidad. Inclusive, pueden contratar productos crediticios en billeteras digitales o bancos online, los cuales pueden ser activados en l\u00ednea utilizando como forma de validaci\u00f3n el env\u00edo de la informaci\u00f3n recolectada; como la foto del documento.\u201d, <\/em>comenta Luis Lubeck, Especialista de seguridad Inform\u00e1tica de ESET Latinoam\u00e9rica.<\/p>\n Imagen 5. Falsa p\u00e1gina de Facebook que suplanta la identidad de Mercado Libre.<\/em><\/strong><\/p>\n ESET ya alert\u00f3 a MercadoLibre sobre la existencia de esta campa\u00f1a. En caso de haber ca\u00eddo en el enga\u00f1o recomendamos\u00a0seguir los mismos pasos que en los casos de ser v\u00edctima de una filtraci\u00f3n<\/a>. En este sentido, desde la compa\u00f1\u00eda recomiendan monitorear los movimientos de la tarjeta de cr\u00e9dito afectada, y tambi\u00e9n consultar peri\u00f3dicamente que no hayan solicitado productos bajo su nombre.<\/p>\n \u201cComo siempre decimos frente a este tipo de enga\u00f1os, es importante que los usuarios tengan presente que ante la m\u00e1s m\u00ednima duda de la legitimidad de una promoci\u00f3n no deben hacer clic en un enlace que aparezca en un contexto sospechoso, sobre todo si se trata de un mensaje que llega de manera inesperada. En caso de observar un anuncio sobre un producto o servicio que le interesa, recomendamos verificar su procedencia y acceder a m\u00e1s informaci\u00f3n desde el sitio oficial. Por otra parte, si usted fue v\u00edctima de este enga\u00f1o y comparti\u00f3 su informaci\u00f3n personal, recomendamos modificar sus credenciales de acceso y comunicarse con su entidad financiera.\u201d, <\/em>concluy\u00f3 Lubeck.<\/p>\n En el contexto de aislamiento por el COVID-19, ESET comparte #MejorQuedateEnTuCasa<\/a>, donde acerca protecci\u00f3n para los dispositivos y contenidos que ayudan a aprovechar los d\u00edas en casa y garantizar la seguridad de los m\u00e1s chicos mientras se divierten online. El mismo incluye: 90 d\u00edas gratis de ESET INTERNET SECURITY<\/strong> para asegurar todos los dispositivos del hogar, una Gu\u00eda de Teletrabajo<\/strong>, con buenas pr\u00e1cticas para trabajar desde el hogar sin riesgos, Academia ESET<\/strong><\/a>, para acceder a\u00a0cursos online que ayudan a sacar el mayor provecho de la tecnolog\u00eda y Digipadres<\/strong><\/a>, para leer consejos sobre c\u00f3mo acompa\u00f1ar y proteger a los ni\u00f1os en la Web.<\/p>\n","protected":false},"excerpt":{"rendered":" Nota de Prensa ESET advierte sobre un nuevo phishing que suplanta la identidad de Mercado Libre y Mercado Pago para robar credenciales de acceso, datos de tarjetas de cr\u00e9dito y el n\u00famero de documento...<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"gallery","meta":{"footnotes":""},"categories":[1528,9],"tags":[],"class_list":["post-41569","post","type-post","status-publish","format-gallery","hentry","category-actualidad","category-tecnologia","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/noti-america.com\/site\/index.php?rest_route=\/wp\/v2\/posts\/41569","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/noti-america.com\/site\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/noti-america.com\/site\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/noti-america.com\/site\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/noti-america.com\/site\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=41569"}],"version-history":[{"count":0,"href":"https:\/\/noti-america.com\/site\/index.php?rest_route=\/wp\/v2\/posts\/41569\/revisions"}],"wp:attachment":[{"href":"https:\/\/noti-america.com\/site\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=41569"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/noti-america.com\/site\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=41569"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/noti-america.com\/site\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=41569"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}![\"\"](\"http:\/\/noti-america.com\/site\/wp-content\/uploads\/2020\/07\/1-1.jpg\")
<\/p>\n![\"\"](\"http:\/\/noti-america.com\/site\/wp-content\/uploads\/2020\/07\/2-2.jpg\")
<\/p>\n![\"\"](\"http:\/\/noti-america.com\/site\/wp-content\/uploads\/2020\/07\/3-1.jpg\")
![\"\"](\"http:\/\/noti-america.com\/site\/wp-content\/uploads\/2020\/07\/3-2.jpg\")
<\/p>\n![\"\"](\"http:\/\/noti-america.com\/site\/wp-content\/uploads\/2020\/07\/4-1.jpg\")
![\"\"](\"http:\/\/noti-america.com\/site\/wp-content\/uploads\/2020\/07\/4-2.png\")
![\"\"](\"http:\/\/noti-america.com\/site\/wp-content\/uploads\/2020\/07\/4-3.jpg\")
<\/strong><\/p>\n![\"\"](\"http:\/\/noti-america.com\/site\/wp-content\/uploads\/2020\/07\/5.jpg\")
<\/p>\n