Continúan las campañas de ingeniería social intentando aprovechar el contexto de pandemia para engañar a los usuarios para que instalen aplicaciones no deseadas en sus dispositivos.

En esta oportunidad se trata de un engaño activo que circula vía WhatsApp en el que se suplanta la identidad de Adidas, la popular marca de ropa, para hacer creer a los usuarios que están regalando tapabocas reutilizables.

Llama la atención a simple vista el error de escritura en la preposición “em”, que está en portugués y no en castellano, como el resto del texto, lo que hace suponer que el texto fue traducido. Otra señal sospechosa es que el mensaje incluye un enlace creado mediante un sistema de redireccionamiento web con el objetivo de ocultar la dirección final a la que se invita a acceder al usuario que haga clic.

Si bien la dirección creada incluye palabras relacionadas a la campaña, el nombre de la marca no figura en ningún lugar. En caso de haber llegado a este punto hubiera sido recomendable que el usuario busque más información sobre el beneficio a través de las cuentas oficiales de la compañía. De ser legítima, esta acción probablemente sería anunciada a través de las cuentas oficiales.

Por último, otra señal de alerta es la falta de información sobre el alcance geográfico de la supuesta campaña de Adidas. Se habla de “todo el país” sin especificar cuáles. Probablemente esto se deba a la intención por parte de los operadores detrás de esta campaña de maximizar la distribución del engaño a varios países de habla hispana.

Consejos para actuar en estos casos

Tal como hemos mencionado como parte del análisis de otras campañas similares, se recomienda al usuario buscar información sobre la promoción para descubrir si se trata de algo real o no. Como se observa en la Imagen 10, luego de los anuncios de Google, el primer resultado que aparece es una alerta que advierte sobre una posible estafa.

Para no ser víctimas de engaños como estos que generalmente circulan a través de WhatsApp, es importante que los usuarios estén atentos y aprendan a reconocer este tipo de mensajes fraudulentos antes de hacer clic o compartir.

Como vimos a lo largo del análisis, es importante prestar atención a la URL a la cual se invita a acceder y a las características del mensaje, ya que allí podremos encontrar señales que indiquen que podemos estar ante un engaño. Por otro lado, se recomienda realizar una búsqueda en Internet, ya sea para confirmar que la campaña es legítima o en busca de publicaciones que confirmen que se trata de una acción falsa.

Comments