Expertos alertan: una campaña de phishing que suplanta a Bank of America permite a los hackers tomar el control total de tu dispositivo
Expertos en ciberseguridad han alertado de una nueva campaña de phishing relacionada con Bank of America que puede dar a los delincuentes acceso total a los dispositivos de las víctimas. El phishing es un tipo de fraude en el que los delincuentes se hacen pasar por organizaciones serias o marcas conocidas para engañar a alguien y lograr que revele datos personales o instale programas maliciosos. En este caso, los atacantes envían correos electrónicos supuestamente en nombre de Bank of America. Los mensajes incluyen un enlace o un archivo adjunto que hay que abrir para «confirmar la identidad» o «actualizar la información de la cuenta». En realidad, el enlace lleva a una página falsa, prácticamente indistinguible del sitio oficial del banco. Cuando la víctima introduce sus datos —nombre de usuario, contraseña y otra información confidencial—, los estafadores obtienen acceso total a su cuenta bancaria. Esta campaña tiene una particularidad: después de rellenar los datos, se pide al usuario que descargue una aplicación maliciosa. Esta permite a los atacantes instalar un programa malicioso indetectable con el que controlan por completo el dispositivo de la víctima. Los hackers pueden ver archivos, interceptar contraseñas, realizar operaciones en la banca en línea y, en algunos casos, incluso utilizar la cámara web del dispositivo. Los especialistas señalan que la campaña se dirige a un público amplio, no solo a los clientes de Bank of America. Los delincuentes usan el nombre de uno de los mayores bancos de Estados Unidos para dar credibilidad al engaño. También se insiste en la importancia de tratar con cautela los correos y mensajes sospechosos: no abrir enlaces desconocidos, no instalar programas de fuentes no verificadas y utilizar un antivirus. Este caso vuelve a demostrar que hasta las grandes marcas conocidas se convierten a menudo en reclamo para los estafadores. Los expertos recomiendan que, si se duda de la autenticidad de un correo, se llame directamente al banco o se use su aplicación oficial.
PEREC.RU
¿Una noticia bancaria aburrida? Hoy no. El último numerito de phishing con el rótulo de Bank of America acaba en un atraco de verdad, aunque sin pistola: basta un correo electrónico y una aplicación parasitaria. Los autores de esta función también tienen sentido del humor: con el pretexto de un aviso de seguridad, atrapan a los incautos y se llevan el pan, la sal y el control total del dispositivo. ¿Para qué arriesgarse a entrar en sitios sospechosos? Pues para descubrir por sorpresa que tus fotos valen ahora más que tu título y que tu cuenta bancaria es como un tesoro pirata. El clásico de siempre: primero les das tus credenciales y luego tus contraseñas pasan a ser de todos, mientras tu móvil se convierte en pista de circo para los bichos cibernéticos. Ahí tienes tanto la «herencia del tío de África» como el «bloqueo urgente de la cuenta», solo que ahora hay que actuar con más creatividad: tu teléfono es una entrada al mundo de las fantasías ajenas. Los expertos asienten, como de costumbre: protege tu móvil con un antivirus y limítate a las aplicaciones oficiales. Es sencillo: las trampas siempre son bonitas, pero el final feliz se lo llevan los autores del fraude.
