{"id":41717,"date":"2020-07-08T13:51:55","date_gmt":"2020-07-08T17:51:55","guid":{"rendered":"http:\/\/noti-america.com\/site\/?p=41717"},"modified":"2020-07-08T13:51:55","modified_gmt":"2020-07-08T17:51:55","slug":"eset-alerta-sobre-nuevo-engano-que-circula-en-whatsapp-heineken-quedate-en-casa","status":"publish","type":"post","link":"https:\/\/noti-america.com\/site\/?p=41717","title":{"rendered":"ESET alerta sobre nuevo enga\u00f1o que circula en WhatsApp: Heineken \u00abQu\u00e9date en casa\u00bb"},"content":{"rendered":"

Nota de Prensa<\/p>\n

ESET Latinoam\u00e9rica\u00a0<\/span><\/i><\/b>analiza un nuevo enga\u00f1o que se aprovecha de la situaci\u00f3n provocada por el COVID-19 y suplanta la identidad de Heineken con el objetivo de mostrar publicidad invasiva<\/span><\/i><\/b><\/p>\n

ESET<\/a>, compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, advierte una antigua campa\u00f1a maliciosa que volvi\u00f3 a circular a trav\u00e9s de WhatsApp en la que se suplanta la identidad de la marca de cervezas Heineken y que intenta sacar provecho de la situaci\u00f3n que se vive a ra\u00edz de la pandemia en varios pa\u00edses de la regi\u00f3n.<\/p>\n

Utilizando un lema recurrente en estos tiempos, como \u201cQu\u00e9date en casa\u201d, el enga\u00f1o invita a los usuarios a participar de una falsa promoci\u00f3n que promete cerveza gratis a quienes cumplan con ciertos requisitos.<\/p>\n

\"\"<\/p>\n

Imagen 1. Mensaje del enga\u00f1o que llega a trav\u00e9s de WhatsApp.<\/strong><\/p>\n

Al analizar el enlace que incluye el mensaje, ESET corrobor\u00f3 que no se trata del sitio oficial de la empresa. De hecho, ni siquiera incluye el nombre de la marca de la cerveza en la URL. Por otra parte, hay una falta de contexto en la descripci\u00f3n de la supuesta promoci\u00f3n, ya que, de ser una campa\u00f1a leg\u00edtima, probablemente se especificar\u00eda la fecha de vigencia o detalles del pa\u00eds al cual va dirigida la misma.<\/p>\n

\"\"\"\"<\/p>\n

Imagen 2. Sitio al que accede la v\u00edctima y en el cual se invita a participar de una encuesta y preguntas de la encuesta que la v\u00edctima debe responder para poder participar.<\/strong><\/p>\n

SI un usuario ingresa al enlace, se lo invita a participar de un breve cuestionario para poder participar del supuesto beneficio; un esquema que ya hemos visto en m\u00faltiples\u00a0campa\u00f1as de ingenier\u00eda social que circulan a trav\u00e9s de WhatsApp<\/a>. Una vez finalizadas las preguntas, la campa\u00f1a exige a la v\u00edctima que comparta la promoci\u00f3n con al menos 20 contactos o grupos de WhatsApp para obtener el premio.<\/p>\n

\u201cCon este modus operandi los ciberdelincuentes detr\u00e1s de este enga\u00f1o no solo se aseguran de seguir distribuyendo la estafa, sino que buscan bajar las expectativas de seguridad de los usuarios al recibir el mensaje por parte de un conocido.\u201d, <\/em>asegura Luis Lubeck, Especialista de Seguridad Inform\u00e1tica de ESET Latinoam\u00e9rica.<\/p>\n

Una vez que la v\u00edctima comparte el mensaje con sus contactos, se produce un redireccionamiento con el objetivo de instalar un adware en el dispositivo del usuario.<\/p>\n

\"\"<\/p>\n

Imagen 3. Notificaci\u00f3n muestra solicitud para habilitar un permiso que se despliega al usuario.<\/strong><\/p>\n

\u201cEn caso de que la v\u00edctima no cuente con un sistema de protecci\u00f3n confiable que le indique cu\u00e1ndo un sitio es de dudosa reputaci\u00f3n, el usuario se podr\u00e1 ver afectado al usar su navegador por la aparici\u00f3n de publicidad no deseada de forma regular.\u201d, <\/em>agrega Lubeck.<\/p>\n

Una recomendaci\u00f3n que acerca ESET a los usuarios ante este tipo de campa\u00f1as, es realizar una b\u00fasqueda en Google para obtener m\u00e1s informaci\u00f3n sobre el supuesto beneficio. En este caso, se identific\u00f3 que se hicieron varios reportes alertando de la estafa, sino que la propia compa\u00f1\u00eda -en este caso desde la\u00a0cuenta de Twitter de Heineken M\u00e9xico-<\/a>\u00a0alerta a los usuarios de manera oficial sobre la existencia de la misma.<\/p>\n

Por otra parte, al analizar el comportamiento de las b\u00fasquedas en Google, ESET sobre identific\u00f3 que luego de un largo periodo de inactividad este enga\u00f1o volvi\u00f3 a tener actividad en los \u00faltimos dos meses, siendo Argentina el pa\u00eds donde se registr\u00f3 mayor circulaci\u00f3n del enga\u00f1o en el per\u00edodo m\u00e1s reciente. Adem\u00e1s, el enga\u00f1o estuvo circulando en varios pa\u00edses de la regi\u00f3n y tambi\u00e9n en Espa\u00f1a.<\/p>\n

\"\"<\/p>\n

Imagen 4. Pa\u00edses desde los que se realizaron las b\u00fasquedas de informaci\u00f3n sobre la campa\u00f1a.<\/strong><\/p>\n

Al igual que con cualquier campa\u00f1a de phishing o ingenier\u00eda social, para no ser v\u00edctima de este tipo de enga\u00f1o o similar, desde ESET se aconseja a los usuarios estar atentos a este tipo de mensajes y revisar la URL que contiene el mismo antes de hacer clic. Por otra parte, adem\u00e1s de la recomendaci\u00f3n de realizar una b\u00fasqueda manual para ver si se encuentra informaci\u00f3n sobre la promoci\u00f3n, otras consideraciones para tener en cuenta son:<\/p>\n