Seguridad

Envían falsos correos con “estilo WeTransfer” para robarte información

En estos días se han detectado una serie de correos correspondientes a una campaña maliciosa de phishing, la cual utiliza como carnada un falso mensaje y Web simulando ser el servicio de envío de archivos WeTransfer.

La alerta -en esta oportunidad- la plantea la empresa de seguridad ESET, quienes hicieron una publicación con los detalles de este engaño.

Con un falso correo electrónico, cibercriminales simulan el envío de dos archivos para su descarga a través del popular servicio. El mensaje incluye un enlace de descarga y se indica también la fecha de vencimiento de dicha descarga.

Falsos correos de WeTransfer

Utilizan falsos correos con “estilo WeTransfer” para robarte información.

Como pueden ver en la imagen, lo primero que llama la atención es que la dirección del remitente termina con un dominio de correo desconocido, cuando debería ser noreply@wetransfer.com.

Si un usuario no sospecha de este correo, al hacer clic en la opción para descargar los archivos será redireccionado a una página que no es la de WeTransfer, sino que pertenece a un dominio de Chile (.cl). Allí se solicitará a la víctima ingresar sus claves para poder comenzar con la descarga.

Una vez que se ingresan las credenciales, cuestión innecesaria ya que WeTransfer no solicita ingresar ninguna clave para descargar archivos que se envían por link en email, el usuario es direccionado a una página real de WeTransfer en la que aparecerá un mensaje que dice que la descarga de los archivos expiró.

Para ESET esta campaña phishing lo único que busca es robar credenciales, ya que no presenta la descarga real de archivos, lo único que pide son datos de las víctimas.

Lee:  Netflix es la plataforma streaming que más usan como gancho para robar datos

Te interesará ver

Hackearon a «Zello» y la empresa pide a los usuarios crear nuevas contraseñas

Javier Troncoso

Netflix es la plataforma streaming que más usan como gancho para robar datos

OhMyGeek!

Advierten aumento de grooming (acoso pederasta) durante la cuarentena

OhMyGeek!

Grupo cibercriminal Winnti ataca a desarrolladores de videojuegos MMO

OhMyGeek!

Ofrecen falsos bonos de combustible en Shell por Whatsapp y todo es una estafa

OhMyGeek!

El 73% de quienes hacen teletrabajo no han recibido orientación en ciberseguridad

OhMyGeek!

Deja un comentario

También compártelo en:
Send this to a friend