Categorías: Actualidad

ESET identifica correos falsos con supuestos archivos vía WeTransfer

ESET alerta sobre un correo que en el asunto indica que se han recibido dos archivos a través de WeTransfer, la campaña busca robar las credenciales de acceso de los usuarios.

ESET, compañía líder en detección proactiva de amenazas, analiza una campaña de phishing activa a través de un correo que se hace pasar por el envío de dos archivos para su descarga a través del popular servicio para el envío de archivos de gran tamaño WeTransfer.

El mensaje en el asunto del correo dice “info Received your (2) files via WeTransfer”, que en español quiere decir “ha recibido sus (2) archivos a través de WeTransfer”. El correo incluye un enlace de descarga y se indica también la fecha de vencimiento de dicha descarga (10 de febrero).

PIE DE IMÁGEN: Correo de un falso remitente con el mensaje en el asunto indicando que llegaron dos archivos para su descarga a través de WeTransfer.

Lo primero que llama la atención es que la dirección del remitente termina con un dominio de correo desconocido, cuando debería ser noreply@wetransfer.com. Si un usuario no sospecha de este correo, al hacer clic en la opción para descargar los archivos será redireccionado a una página que no es la de WeTransfer, sino que pertenece a un dominio de Chile (.cl). Allí se solicitará a la víctima ingresar sus claves para poder comenzar con la descarga.

PIE DE IMÁGEN: El dominio de la página a la que redirecciona no pertenece a WeTransfer, sino a un dominio de Chile.

Nuevamente, lo que llama la atención es la dirección URL a la que redirecciona el correo, ya que no es la de WeTransfer, sino una página que tiene como dirección la de un sitio de Chile. Una vez que se ingresan las credenciales (cosa que sería necesaria, porque WeTransfer no solicita ingresar ninguna clave para descargar archivos que llegan a través del correo) el usuario es direccionado a una página real de WeTransfer en la que aparecerá un mensaje que dice que la descarga de los archivos expiró.

PIE DE IMÁGEN: Sitio real de WeTransfer al que nos redirecciona la campaña luego de ingresar nuestras credenciales

“La campaña solo busca robar credenciales; es decir que no presenta segundas intenciones, como podría ser la descarga de malware o mineros de criptomonedas. En caso de haber caído en el engaño, desde ESET recomendamos cambiar la contraseña que ingresó en los sitios o servicios que la utilice. La concientización es el primer paso para evitar caer en engaños, la educación y contar con una solución de seguridad nos permiten disfrutar de Internet de una manera segura”, comentó Camilo Gutiérrez, jefe del Laboratorio de ESET Latinoamérica.

Para más información ingrese al portal de noticias de ESET, llamado WeLiveSecurity en: https://www.welivesecurity.com/la-es/2019/02/08/campana-de-phishing-envia-correo-con-supuestos-archivos-via-wetransfer/

Visítanos en: @ESETLA /company/eset-latinoamerica

Acerca de ESET

Desde 1987, ESET® desarrolla soluciones de seguridad que ayudan a más de 100 millones de usuarios a disfrutar la tecnología de forma segura. Su portafolio de soluciones ofrece a las empresas y consumidores de todo el mundo un equilibrio perfecto entre rendimiento y protección proactiva. La empresa cuenta con una red global de ventas que abarca 180 países y tiene oficinas en Bratislava, San Diego, Singapur, Buenos Aires, México DF y San Pablo. Para obtener más información, visite www.eset-la.com o síganos en LinkedIn, Facebook y Twitter.

prensa

Entradas recientes

¡Palabras que juegan! Araucanía en 100 palabras celebra el día de la niñez con talleres mágicos en librería Piuke

Un viaje de papel e imaginación: niños y familias crearán los clásicos muñecos de papel…

41 minutos hace

Municipio de Cholchol impulsa proyecto para mejorar y ampliar terminal de buses de la comuna

La iniciativa contempla una serie de mejoras integrales, incluyendo la renovación de la infraestructura, habilitación…

58 minutos hace

116 mil personas fueron beneficiadas por el SENCE en La Araucanía durante 2024

Un total de 116.742 personas, de las cuales un 59% son mujeres y un 41%…

1 hora hace

Aguas Araucanía ejecutará renovación de redes de alcantarillado por más $ 5 mil millones

La sanitaria destacó que serán 18 las comunas de la Araucanía en las que se…

4 horas hace

La Orquesta Filarmónica de Temuco ofrecerá concierto de extensión gratuito en Nueva Imperial

Este viernes 8 de agosto a las 19:00 horas en el Centro Cultural MunicipalUna jornada…

4 horas hace

Prisión preventiva para dos imputados por brutal homicidio en pleno centro de Temuco

Nelson Carrasco y Johani Erices fueron formalizados por el delito de homicidio calificado, tras atacar…

7 horas hace