No piques: así están aprovechando los criminales la muerte del Papa Francisco para estafar y robar en internet

«Estas campañas están diseñadas para captar la atención del usuario, incitándolo a buscar más información a través de buscadores o a hacer clic en enlaces incrustados en las imágenes o publicaciones. Una vez que interactúan, los usuarios pueden ser redirigidos a sitios web fraudulentos con diversos fines maliciosos, desde el robo de datos hasta estafas financieras», señala Rafa López, ingeniero de seguridad de Check Point.

Entre las campañas detectadas, la firma destaca una en las que se intenta llamar la atención del usuario con noticias falsas sobre el fallecimiento del Papa y su sucesión con el fin de que los internautas pinchen en enlaces maliciosos. Si se hace clic encima, el usuario es redirigido a una página falsa de Google que promociona tarjetas de regalo fraudulentas para tentar a las potenciales víctimas y hacerse con su dinero.

Asimismo, se han encontrado otros ejemplos en los que los enlaces descargan directamente código malicioso en los dispositivos de la víctima. Este, como es habitual en estafas, es de tipo troyano, lo que implica que está desarrollado con el objetivo de robar información personal y bancaria de los equipos infectados, como podrían ser las claves de cuentas de redes sociales y correo electrónico o del banco.

Desde la firma de ciberseguridad se apunta que los cibercriminales, además, están pagando para posicionar sus sitios maliciosos entre los resultados de búsqueda legítimos con el fin de intentar hacerse pasar por páginas fiables. Como señala la empresa este método permite que la cantidad de tráfico recibido aumente, y con este la cantidad de potenciales víctimas. «Por ejemplo, alguien que busca novedades sobre el Papa Francisco podría hacer clic, sin saberlo, en un enlace malicioso que aparece en los primeros resultados de búsqueda», explican desde Check Point.

Todos los expertos en ciberseguridad recomiendan desconfiar por sistema de todos aquellos correos y publicaciones realizadas en redes sociales que contengan información que resulte sospechosa o difícil de creer, especialmente cuando proviene de cuentas que no son conocidas u oficiales. Lo mejor que puede hacer el usuario en estos casos es intentar contrastar la información empleando otras fuentes fiables. Asimismo, se sebe evitar hacer clic en enlaces desconocidos y mantener los dispositivos protegidos con antivirus y actualizados a la última versión.