La campaña se denomina “caminandoalpasado” y desde junio ronda la red. El dominio está registrado en Perú pero el sitio web malicioso está alojado en España, y según Dmitry Bestuzhev, analista de la empresa de seguridad informática, “Todo el fraude está basado en ingeniería social acompañada de mensajes atractivos que inducen a la víctima a introducir sus datos personales”.
La estafa funciona así:
1.Te llega por email una invitación para buscar en Google el término “caminandoalpasado”, con una imagen vinculada a los años 20.
2.Al hacerlo, nos encontramos con la página web caminandoalpasado.com, donde te invitan a completar un formulario con tus datos generales y demográficos.
3.La siguiente página accedes a un formulario para tus datos personales como nombre, correo electrónico, número telefónico.
4.Enseguida te pide permiso para acceder a tu cuenta de Facebook y te solicita acceso para conocer la información de tus amigos, acceder al chat de Facebook, a tu información de contacto. Si niegas la información a estas tres opciones, impide continuar con el proceso
5.Una vez superado ese proceso, te pide invitar a todos o sólo a algunos amigos de Facebook, en cuyo caso les envía el mismo mensaje con las instrucciones que tú recibiste.
6.Tras compartir el fraude con tus contactos de redes sociales, te pide subir una foto y te lleva al url: www.teencontre.com, una red social enfocada en la búsqueda de pareja.
El fin de esta campaña, según Kaspersky, es que existan más registros en la red social de parejas, debido a que probablemente por cada persona registrada alguien gana dinero. Además, los cibercriminales se quedan con los datos personales para luego enviarles spam y otras campañas maliciosas.
Si (
No(
