Alerta para usuarios de Instagram: cada vez hay más estafas en sorteos

En Instagram, pequeños emprendedores o grandes empresas realizan sorteos con el objetivo de llegar a más consumidores. Casi que naturalizamos ver stories reposteando alguno de ellos o recibir notificaciones que nos avisa que un amigo nos etiquetó en una. Sin embargo, no nos percatamos que muchos de ellos pueden ser falsos.

De hecho, la compañía de ciberseguridad Panda Security advirtió que están aumentando los robos de datos personales a través de las rifas de la red social creada por Kevin Systrom y Mike Krieger.

La modalidad que utilizan los ciberdelincuentes es el “pishing”. La estrategia consiste en crear cuentas falsas que parecen idénticas a los perfiles oficiales de las marcas, ya que suben las mismas fotos, utilizan el mismo logotipo y publican el contenido idéntico de la empresa a la que le están robando la identidad.

Acto seguido, los atacantes realizan el mismo sorteo que la marca y buscan ponerse en contacto con los participantes para anunciarles que salieron ganadores. Si logran con éxito este paso, los ciberdelincuentes envían un enlace a un sitio web de “pishing” con formularios a través de los cuales recolectan datos personales como el correo electrónico, la dirección física, fecha de nacimiento, contraseñas y/o datos bancarios para efectuar una transferencia.

La empresa española también alerta sobre páginas web conocidas como “landing pages”, que le piden al usuario que llene algún tipo de formulario que luego lo redirige a otros sitios web, pueden insertar en la computadora del cibernauta un código malicioso para hacer un seguimiento de su navegación por Internet.

Según Panda Security, en principio ese “malware” indica que el usuario puede ser estafado en un futuro, pero en el peor de los casos, el ciberataque puede infectar la PC con un “ransomware” que puede secuestrar la identidad digital del usuario.

Cómo protegerse de las estafas

La compañía especializada en informática dio algunos tips para que los usuarios de Instagram no caigan en estafas de este estilo. En primer lugar, hay que tener en cuenta que las cuentas falsas no pueden copiar exactamente el nombre de usuario de la marca, por lo que suelen agregar una letra de más o algún símbolo.

En segundo lugar, si las empresas presionan para que la persona responda rápido los mensajes bajo algún tipo de excusa, hay que empezar a dudar. En tercer lugar, es recomendable analizar el lenguaje que utiliza el perfil, por ejemplo, si mezcla una modalidad formal con una informal (tratar de “vos” y luego de “usted”) o si tiene errores gramaticales.

En último lugar, Panda Security aconseja utilizar herramientas de ciberseguridad que protejan contra los sitios web poco confiables. Además de los servicios que ofrece la empresa, también se pueden encontrar antimalwares como Norton, McAfee, Bitdefender, Avast, entre otros.

Otras recomendaciones hechas por usuarios: tener en cuenta que las marcas reconocidas normalmente están verificadas en Instagram con un logo azul, ver si la cuenta tiene pocos seguidores y poca actividad, chequear si las imágenes del sorteo fueron extraídas de Internet y si dicho sorteo tiene muchos requerimientos para la participación.