YouTube, la nueva herramienta utilizada por ciberdelincuentes para cometer estafas

Ciberdelincuentes se hacen pasar por influencers mandando mensajes y robando datos

YouTube,es una plataforma de video quetiene millones de usuarios en todo el mundo, por lo que se colocó en la mira de ciberdelincuentes con la finalidad de estafar a los usuarios con estrategias de ingeniería social ante las cuales la propia compañía no ha encontrado cómo hacer frente a dichos ciberdelitos.

De acuerdo con la compañía dedicada a la seguridad informáticaKaspersky Lab, la plataforma se ha estado llenando de mensajes directos en los que se piden los datos de los usuarios.

La estrategia de "phishing" o suplantación de identidad consiste en enviar a las personas un mensaje supuestamente de un youtuberseguido por ellas, en las que se le avisa que fue elegido al azar entre todos los seguidores para obtener algún premio.

Para dar la impresión de que el mensaje es real, los ciberdelincuentes toman la identidad de youtubers conocidos y en el mensaje agradecen a los seguidores su presencia en la plataforma.

Además les avisan que al azar fueron elegidos para participar en un sorteo, casi siempre de artículos valiosos como un iPhone X o una tarjeta de regalo. Para participar, las personas que reciben ese mensaje deben proporcionar sus datos.

Los usuarios de Youtube pueden emocionarse al ver premiada su fidelidad con los influencersque publican en la plataforma y dejar sus datos sin percatarse de que se trata de una estafa.

En un comunicado de Kaspersky, se detalla que los criminales se aprovechan de una función de la plataforma permitiendo a los usuarios mostrar el nombre de cualquier canal, no importa si la cuenta es diferente, por lo que al crear una cuenta falsa parecida a la de un youtuber con muchos seguidores, el ataque de phishing se lleva a cabo con cierta facilidad.

Como las cuentas falsas no deben subir contenido y pueden parecer legítimas al tener poca información, los usuarios que reciben las solicitudes de amistad a veces caen en la trampa sin pensar mucho en la legitimidad de la cuenta que les manda mensajes.

Con esta estrategia de engaño los criminales obtienen dinero y datos de los usuarios, ya que por una parte aquellos que caen en la trampa entregan sus datos y para comprobar que no son robots deben llenar un formulario que los redirige a otras páginas, en las cuales los ciberdelincuentes obtienen ingresos al conseguir tráfico.

Kaspersky emitió un mensaje para evitar ser víctima de este tipo de fraudes y recomendó cautela ante los mensajes recibidos mediante Youtube, no proporcionar datos en sitios a los que se acceda desde la plataforma y el uso de antivirus capaz de avisar cuando un sitio redirige al usuario a alguna página maliciosa para evitar los ciberdelitos.

YouTubeEmpresasTecnología