Youtube una herramienta para hacer Phishing

Nicolas Camargo
|
01 de Marzo de 2019
Youtube una herramienta para hacer Phishing

El Phishing es un ataque que se comete mediante el uso de ingeniería Social con el objetivo de adquirir fraudulentamente información personal de la víctima, y es uno de los ataques más comunes hoy en día.

Esta modalidad de ataque ya llego a Youtube, y funciona de una manera muy simple pero, si la victima cae en la trampa pueden haber consecuencias muy graves.

Si estas suscrito a un canal de Youtube con miles de seguidores es probable que, a través de un mensaje directo, te contacte el Youtuber al que sigues, este te da las gracias por ser parte de sus seguidores, y por interactuar en su comunidad, despues te informar que fuiste elegido para un sorteo (El premio del sorteo pueden ser dispositivos último modelo o tarjetas de regalo, entre otras cosas), lo único que te pide que hagas es que llenes la información de un formulario.

Todo eso es falso, la cuenta que te escribió no es más que una cuenta creada para parecerse a el del Youtuber original. Los estafadores se aprovechan de una de las funciones de YouTube que permite a los usuarios mostrar el nombre de cualquier canal, sin importar el nombre de la cuenta.

Los ciberdelincuentes envían miles de mensajes directos referentes a el sorteo y el premio falso. Cuando envían el mensaje, recopilan información personal de la víctima dirigiéndolos a una página web fraudulenta donde deben ingresar sus datos. Una vez que rellenes el formulario, serás redirigido a un nuevo sitio, que te llevará a un tercer sitio y así sucesivamente.

Con esta forma consiguen no solo información personal de las víctimas, sino que también adquieren dinero con el tráfico de los sitios web a los que dirigen a los usuarios. El problema es que cada vez que haces clic en un enlace, te arriesgas a acabar en un sitio web que ofrezca productos de dudosa reputación y/o también a un ataque de ransomware.

Nuestro consejo es que sospeches de este tipo de cuentas y de los mensajes directos. Verifica siempre que el canal que te escribe sea el origina y recuerda estar atento en internet ya que puedes ser víctima de este tipo de estafas.