Este engaño, que se detectó por primera vez a mediados de 2020, invitaba a través de publicaciones de Facebook a instalar supuestamente “la última actualización de Messenger”. Desde aquel entonces se logró afectar a 5.700 personas.
Una nueva campaña de fraude electrónico ha invadido a los usuarios de Facebook Messenger, donde los piratas cibernéticos se hacen pasar por la compañía para robar los datos de acceso de usuarios en más de 80 países.
La compañía de ciberseguridad Group-IB fue quien detecto la campaña de fraude cibernético, que ha distribuido una red de cerca de 1000 perfiles falsos de Facebook, como ha informado la empresa en un comunicado.
Este engaño, que se detectó por primera vez a mediados de 2020, invitaba a través de publicaciones de Facebook a instalar supuestamente “la última actualización de Messenger”. Desde aquel entonces se logró afectar a 5.700 personas.
¿Cómo engañaba a los usuarios?
Para hacer más creíble la estafa, las cuentas falsas de Facebook replicaban la apariencia real de Messenger, usando su logo y su nombre de perfil, aunque con ligeras variaciones, como 'Messanger', 'Meseenger' y 'Masssengar'.
Las publicaciones de la campaña contienen un enlace que redirige a un sitio web de blogsplot.com, sites.google.com, github.io o godaddysites.com- que se hacía pasar por el inicio de sesión de Facebook Messenger y que pedía a los usuarios que introdujeran sus credenciales de acceso.
Para evitar ser detectados, los cibercriminales utilizaban servicios para acortar la URL de los enlaces que incluía en sus publicaciones.
Asimismo, en las publicaciones intentaban atraer a los usuarios prometiendo funciones no existentes en la app real de Messenger, como descubrir qué personas han visto el perfil del usuario, mostrar los mensajes eliminados o pasarse a una supuesta versión Gold de la app.
También les amenazaban con el bloqueo de su cuenta si no se registraban en la web falsa, una acción con la que los afectados en realidad podían ver robadas sus cuentas o que los hackers exigieran un rescate por ello.
Group-IB ha confirmado que los anuncios falsos de Facebook Messenger han invadido a un total de 84 países en todo el mundo.
Cómo cuidarse su seguridad en Facebook
Como medida de precaución hay que tener en cuenta que las actualizaciones se descargan desde las tiendas oficiales para iOS y Android que son Apple Store y Google Play respectivamente. Nunca hay que bajar contenido de links que llegan por SMS, chats o cualquier otra vía. Siempre se debe recurrir a los sitios oficiales.