WhatsApp: usan nombre de aerolínea Iberia para distribuir malware en teléfonos

Una empresa de seguridad ha reportado sobre un mensaje de mal gusto que ha sido difundido por WhatsApp tiene como objetivo hacerle creer a las víctimas que la aerolínea Iberia está obsequiando 5.000 pasajes para viajar a Europa.

Lo que buscan los ciberdelincuentes es que los usuarios ingresen al enlace que se les envía, y que, por supuesto no está relacionado con la aerolínea, pide que se descarguen una aplicación de dudosa procedencia que perjudica el funcionamiento de los smartphones. Ya la aerolínea Iberia ha indicado que se trata de una estafa.

Cómo funciona la estafa

Cuando los usuarios acceden al enlace que se les envía vía WhatsApp son llevados a una página web que hace uso de mala manera del logo de la aerolínea Iberia, y aquí se les pide llenar un formulario. Esta modalidad es bastante común en estafas que circulan por medio de esta misma aplicación de mensajería.

Para dar credibilidad, en el sitio web se incluyen algunos comentarios que son falsos, donde unos supuestos usuarios se beneficiaron de esos pasajes aéreos, que, por supuesto sabemos que no existe, son avatares falsos que han sido programados para aparecer en la página web.

Una vez que completan la encuesta los usuarios, se les hace un supuesto procesamiento de datos y avanzan a una siguiente etapa donde deben seleccionar entre varias cajas, donde supuestamente esta el premio. Sin importar la opción que se seleccione, luego del segundo intento un mensaje le informa al usuario que ha ganado.

Un requisito adicional

Como un requisito extra, le solicitan al usuario que comparta el “sorteo” con sus contactos de WhatsApp para poder retirar el premio. Esta acción tan implementada es la que hace que la estafa se expanda de manera rápida.

Pero, luego de haber pasado por todo ese proceso, los usuarios son también redirigidos a otro sitio web en el que se le indica que el teléfono no está funcionando correctamente, y se les recomienda descargar una aplicación para solucionar el supuesto problema y optimizar el funcionamiento del móvil.

Aunque los usuarios no acepten la descarga, de igual manera son redirigidas nuevamente a Google Play para indicarles que descargue la aplicación llamada Velvet Phone Cleaner & Booster.

Muchos usuarios han indicado que la aplicación genera anuncios de una manera constante, aunque no esté abierta, además dependiendo de la zona donde estén las victimas puede ser aplicación de suscripción de pago.