Especialistas de Kaspersky advierten sobre una nueva ola de estafas que utilizan técnicas de phishing en redes sociales y aplicaciones de mensajería para robar credenciales y distribuir malware. Aprovechando la popularidad de plataformas como WhatsApp, Facebook, Instagram, X, Telegram y TikTok, los atacantes crean páginas falsas que imitan a la perfección los sitios legítimos y prometen desde verificaciones de cuenta hasta beneficios como seguidores gratis o funciones premium.
Este panorama es especialmente preocupante si se considera el alto nivel de exposición digital de los usuarios en la actualidad. Según un estudio de Kaspersky, el 30% de los peruanos pasan entre 4 a 6 horas al día en redes sociales y apps de mensajería. A esto se le suma que el 7% asegura que han sido víctima de algún tipo de fraude a través de las redes sociales, ya sea por robo de cuentas, suplantación de identidad y estafas, entre otros.
En el último año, Kaspersky ha identificado múltiples campañas fraudulentas que emplean tácticas cada vez más sofisticadas y que utilizan plataformas de amplio reconocimiento para ejecutar sus ataques. Las formas en que operan estos fraudes son variadas, pero todas tienen un objetivo común: obtener las credenciales de acceso de los usuarios o instalar software malicioso en sus dispositivos.
Algunas de las más comunes son:
Páginas de verificación falsas en WhatsApp: los usuarios eran redirigidos a sitios web que imitaban la interfaz oficial de la aplicación. En estas páginas fraudulentas se les solicitaba su número de teléfono y el código de verificación recibido por SMS. Con esta información, los atacantes podían acceder a las cuentas, tomar el control total y realizar acciones como suplantar la identidad, enviar mensajes en nombre de la víctima o acceder a información confidencial.
Promesas de seguidores gratuitos en Instagram: páginas fraudulentas ofrecían incrementar la popularidad digital de los usuarios mediante el supuesto regalo de seguidores. Sin embargo, para acceder al beneficio, las víctimas debían ingresar voluntariamente sus credenciales de acceso. Esta estrategia permitía a los atacantes tomar el control de las cuentas, usarlas para difundir más estafas o incluso venderlas en mercados ilegales.
