El Centro Nacional de Respuesta a Incidentes Cibernéticos (CERT-MX) de la Policía Federal realiza acciones preventivas alertando a los usuarios sobre los peligros del internet.
Mediante diferentes convocatorias emitidas a través de las redes sociales , se les invita a los ciudadanos a unirse y participar en grupos sobre temas de interés nacional, pero que en realidad difunden un virus informático para sustraer los datos personales almacenados en los equipos, tanto de usuarios como de sus contactos
En este fraude, se les pide a los usuarios utilizar su perfil en redes como Facebook para participar en supuestos movimientos sociales como la autodenominada operación “#OpTormentadePapeles”, convocada para el 31 de julio de 2015.
Una vez que el usuario acepta participar en la convocatoria, se le pide que descargue y ejecute un archivo que contiene un programa de cómputo, que al ser aceptado modifica las funciones de Facebook que permiten intervenir la cuenta del usuario y adicionar al grupo a todos los contactos que tenga, sin autorización de ellos, para así incrementar el número de perfiles que podrían ser víctimas de robo de información o fraude.
Para este caso particular, Facebook lanza una advertencia a sus usuarios cuando intentan incrustar el programa en su perfil: “Esta función del navegador está pensada para desarrolladores. Si alguien te indicó que copiaras y pegaras algo aquí para habilitar una función de Facebook o para “piratear” la cuenta de alguien, se trata de un fraude. Si lo haces, esta persona podrá acceder a tu cuenta”.
Si a pesar de la advertencia el usuario acepta la instalación del programa, el virus se instala y tiene acceso libre al contenido del ordenador del usuario, con la posibilidad de intervenir en los equipos de sus contactos de redes sociales, según informa la Policía Federal.
Ante este peligro, la División Científica de la corporación policiaca recomienda lo siguiente:
– Antes de ingresar a un grupo en redes sociales, identifica que tenga intenciones legítimas y valida la identidad y veracidad de sus miembros
– No permitas a desconocidos el acceso a la configuración de tu perfil de redes sociales
– No reveles información personal por internet, sobre todo en redes sociales
– Configura las restricciones de seguridad que ponen a disposición proveedores de redes sociales para que sólo usuarios conocidos ingresen a tu perfil
– Evitar formar parte de la operación “#OpTormentadePapeles” ya que busca robar información de los usuarios
– Mantén actualizado el sistema operativo y las aplicaciones de protección (antivirus, detector de intrusos, entre otros).