- Malwarebytes ha advertido sobre una estafa en Facebook dirigida a mayores de 40 años con ofertas de cajas de carne Aldi falsas.
- Las víctimas son canalizadas a través de páginas de destino y juegos falsos antes de solicitar PII y detalles de tarjetas de crédito.
- Los investigadores advierten que este tipo de publicaciones están diseñadas para el phishing y el fraude, y las redes sociales se muestran escépticas ante los acuerdos que son “demasiado buenos para ser verdad”.
Los investigadores de seguridad Malwarebytes han advertido sobre una estafa en curso en Facebook que intenta robar información de identificación personal (PII), así como datos de tarjetas de crédito, de personas de 40 años o más.
En esta extraña estafa, un usuario de Facebook (posiblemente una cuenta falsa o comprometida) afirma que las personas mayores de 40 años pueden obtener una caja de carne Aldi por menos de $10, siempre que completen un formulario y se registren en un servicio.
“Suena loco, pero realmente funcionó”, decía la publicación. “Están eliminando el exceso de existencias y, en lugar de tirarlas, básicamente se las están dando a la gente.
Falsificando a Aldi
Ese formulario, afirma el usuario, tardó aproximadamente un minuto en completarse. Concluyen la publicación diciendo que lo peor que puede pasar es “pierdes un minuto”.
Pero según Pieter Arntz de Malwarebytes, las personas pueden perder mucho más que un minuto de su tiempo. Después de hacer clic en el enlace proporcionado, al investigador primero le tomaron las huellas digitales de su dispositivo, después de lo cual fue redirigido a una página de inicio fraudulenta de Aldi.
La página mostraba un juego de caja de regalo falso (como se ve a menudo en Temu) y después de “ganar” el juego (la página está diseñada para que la víctima no pueda perder), fue redirigido a otra página, donde se le pidió que proporcionara más detalles.
Los delincuentes querían todo: nombres, direcciones, números de teléfono e incluso información de tarjetas de crédito para pagar las cajas de carne y acelerar la entrega.
“Si una publicación promete una caja de carne premium por el precio de un sándwich, asuma que es una estafa, hasta que pueda demostrar lo contrario”, concluyó Arntz. Comparte una lista extensa de señales de alerta que se encuentran en las publicaciones, así como una lista de verificación sobre cómo asegurarse de que no lo estafen en las redes sociales.
Como ocurre con todas estas estafas en línea, si parece real, probablemente lo sea, especialmente ahora que aún faltan unas semanas para la temporada de barbacoas.
El mejor antivirus para todos los bolsillos
Siga TechRadar en Google News Y Agréganos como fuente preferida Recibe noticias, reseñas y opiniones de nuestros expertos en tu feed.
