Alertan por nueva modalidad de phishing a través de ventanas emergentes
La SSC de la CDMX recomendó verificar que cualquier proceso de autenticación se realice exclusivamente desde sitios oficiales
La Policía Cibernética de la Secretaría de Seguridad Ciudadana (SSC) de la Ciudad de México emitió una alerta por la aparición de una nueva modalidad de phishing que utiliza ventanas emergentes falsas, desarrolladas con tecnología Java para engañar a los usuarios y obtener códigos de verificación, contraseñas y datos personales, con los que los delincuentes pueden apoderarse de cuentas de mensajería instantánea.
De acuerdo con la corporación, este método representa una evolución de los fraudes digitales, ya que “los ciberdelincuentes crean sitios web que simulan la interfaz de aplicaciones de mensajería” para convencer a las víctimas de ingresar el código de verificación que reciben en su teléfono.
El fraude suele comenzar con un enlace enviado por mensaje de texto, correo electrónico, redes sociales o aplicaciones de mensajería.
Al abrirlo, el usuario “es dirigido a una página falsa donde aparece una ventana emergente con apariencia legítima que solicita el código de autenticación” bajo el argumento de validar la cuenta.
Una vez que la víctima proporciona ese código, los delincuentes pueden registrar la cuenta en otro dispositivo, tomar el control de ella y acceder a conversaciones, información personal y listas de contactos.
Posteriormente, “utilizan la cuenta comprometida para solicitar dinero a familiares y amigos, distribuir nuevos enlaces fraudulentos o continuar con otras campañas de fraude”.
Ante este nuevo esquema de engaño, la Policía Cibernética recomendó no compartir códigos de verificación, contraseñas ni números PIN con ninguna persona, aunque se identifique como representante de una empresa tecnológica o de una plataforma digital.
También exhortó a verificar que cualquier proceso de autenticación se realice exclusivamente desde las aplicaciones y sitios oficiales, desconfiar de enlaces recibidos por medios electrónicos, revisar cuidadosamente las direcciones web antes de ingresar información sensible y activar la verificación en dos pasos en WhatsApp y otras aplicaciones que ofrecen esta medida de seguridad.
Las autoridades aconsejaron además mantener actualizados los dispositivos y programas de seguridad, evitar descargar archivos de procedencia desconocida, reforzar la privacidad en redes sociales e informar a familiares y contactos sobre esta modalidad de fraude para reducir el número de víctimas.
Para reportar cualquier intento de fraude, la Policía Cibernética recordó que está disponible la línea 55 5242 5100, extensión 5086; o a través del correo electrónico policia.cibernetica@ssc.cdmx.gob.mx, así como en las cuentas oficiales @SSC_CDMX y @UCS_GCDMX.