La Policía Federal Ministerial (PFM) alertó a los usuarios por medio de sus redes sociales sobre un mensaje que se está propagando por medio de WhatsApp. Señalan que dicho texto contiene un “enlace trampa” que busca robar los datos personales de los usuarios.
El mensaje inicia con el saludo de la persona que fue víctima donde le menciona que den click un enlace personalizado del sitio my-love.co. Al abrir el sitio simula ser una tarjeta de navidad, pero la institución indica que en realidad busca sustraer los datos personales de las sesiones abiertas en el explorador de internet donde se abrió el enlace.
La Policía Federal Ministerial #PFM identificó y alertó a usuarios de redes sociales de la propagación de un enlace trampa, que es difundido a través de una aplicación de mensajería instantánea para teléfonos inteligentes que busca robar datos personales. https://t.co/tuD3EqOE9A pic.twitter.com/VZ5TiPUaaT
— PGR México (@PGR_mx) 3 de enero de 2019
Podría aparecer como una tarjeta de navidad o como un simple formulario
En TreceBits mencionan que al abrir el enlace también nos podría aparecer una felicitación de navidad por parte de una entidad financiera o directamente un formulario que solicite información personal. No se trata de algo exclusivo en México, dicho mensaje ha sido difundido en otros países como Argentina o España, con la misma estructura y sitio en destino.
En Malware Complaints comentan que no se trata de un malware tan peligroso como Spyware y Ramsomware, pero que no deben subestimar la capacidad de sustraer la información. Los malware son software maliciosos que tienen como objetivo infiltrarse en un sistema para dañar u obtener información sin el consentimiento del usuario.
La PFM recomienda que al encontrar el mensaje sea eliminado de la conversación y no se reenvié a los diferentes contactos. Comentan que algunos problemas que podrían encontrar las personas infectadas con el malware es que en su navegador de internet sean redireccionados a sitios de publicidad, además de generar anuncios en ventanas emergentes o que la página de inicio haya sido modificada sin nuestra autorización.
También apunta la institución que existe la posibilidad de que el mensaje venga directamente de un número desconocido, por lo que se recomienda a hacer caso omiso, evitando presionar sobre el enlace. Además de dar la recomendación básica que trata de no proporcionar datos personales a ningún sitio web de origen desconocido.
Imagen | BBVA
Ver 4 comentarios