#NoCaiga Spotify no está dando premium gratis

WhatsApp no cambia de color

17 de Abr. 2019 | 2:21 pm

"Spotify está donando cuentas Premium por un año, pero ya está acabando", este es el mensaje que están recibiendo varios usuarios por medio de WhatsApp, donde los invitan a ingresar a un link para obtener lo prometido. Pero #NoCaiga pues el aviso es completamente falso.

Se trata de un phishing que pretende llenar de publicidad la plataforma de mensajería. Esta no es la primera vez que esto sucede. Ya anteriormente la compañía ESET emitió una alerta sobre un mensaje que le ofrecía a los usuarios la posibilidad de cambiar el color a WhatsApp, el objetivo era el mismo que el de ahora.

Inicialmente, si la víctima hace clic en el enlace, este le llevará hasta una encuesta, al finalizarla le dirá que para activar el beneficio debe compartir el mensaje con otros usuarios y una vez compartido dicho mensaje el dispositivo lanza una alerta de virus, con una supuesta solución: al descargar esta "solución" lo que pasa es que en el dispositivo se instalarán una serie de aplicaciones de dudosa procedencia que podría dejar el celular o la computadora expuestos a cibercriminales.

La amenaza actúa diferente dependiendo el dispositivo desde donde se ingrese: en caso de un teléfono móvil, funciona tal cual se explica en el anterior texto pero si se ingresa al enlace desde una computadora el link los dirige a cambiar el color de WhatsApp. Esta acción evidencia que los responsables de crear la primera amenaza pueden ser los mismo que difunden esta segunda.

Expertos de la compañía ESET brindaron las siguientes recomendaciones para evitar ser víctima del ataque:

  • Desconfiar de las promociones que lleguen a través de medios no oficiales. Las empresas suelen divulgar ofertas y promociones a través de canales oficiales, ya sea su sitio web o las redes sociales.
  • Evitar hacer clic en enlaces sospechosos, aunque vengan de alguien que usted conozca. Como visto en este artículo, la propagación de la campaña se hace entre los contactos de la propia víctima.
  • Instalar una solución de seguridad confiable en los dispositivos conectados a Internet que se utilicen.
  • Mantener sus dispositivos actualizados.
  • No compartir información, enlaces o archivos sin estar seguros de su procedencia.