Podemos acusar a los ciberdelincuentes de muchas cosas, pero jamás podríamos decir que les falta creatividad. Un intento de estafa que ahora sale a la luz confirma el ingenio de los atacantes, que usan una letra japonesa para engañar a sus víctimas. Este caso demuestra, una vez más, la importancia de la información y la atención plena para eludir los fraudes en escenarios digitales cada vez más desafiantes.
¿Cómo es la estafa que se cuelga de una letra japonesa?
En rigor, este intento de ciberfraude emplea un carácter silábico japonés, ん. La intención es reemplazar a la barra inclinada en las URLs, para confundir a los usuarios y conducirlos a páginas maliciosas, desde la que los atacantes pueden robar datos, credenciales de acceso y dinero.
Según un reporte del sitio Bleeping Computer, la ん fue vista en campañas de phishing, suplantando a la plataforma de alquileres turísticos Booking. En los casos reportados, aparece el signo japonés reemplazando la barra (/) en los enlaces, para que los internautas desprevenidos toquen en ellos. Las víctimas son dirigidas a una URL en la que se inician descargas de malwares que roban credenciales y troyanos que permiten a los ciberdelincuentes acceder a dispositivos en forma remota.
Leé también: Diccionario TN Tecno: ¿qué es el choice jacking y cómo evitar los riesgos al recargar el celular?
Estos engaños son conocidos como ataques homógrafos, que se basan en signos que se confunden con otros similares, tal como señala Genbeta, en muchos casos diseñados para engañar a usuarios en dispositivos móviles, en los que es más complejo verificar las URLs. “La tipografía también es un arma en cibercrimen”, observa la fuente.
La estafa con ん nos recuerda lecciones fundamentales en ciberseguridad
Tal como mencionamos anteriormente, este engaño es un recordatorio de cuán ingeniosas pueden ser las campañas maliciosas que circulan. Vale aquí recordar que no se trata de estafas virtuales, sino digitales: comienzan en entornos intangibles, pero tienen consecuencias en el mundo real. Por ejemplo, el robo de dinero.
En este contexto, es fundamental seguir las habituales buenas prácticas en seguridad: contar con programas antivirus eficientes, evitar los clics en enlaces desconocidos y descargas de fuentes que no son oficiales, usar contraseñas robustas y nunca compartir datos personales, entre otras.
Leé también: “Todos vamos a ser atacados”: la advertencia de un experto sobre la falta de cultura de ciberseguridad
Fundamentalmente, hay dos imprescindibles en ciberseguridad: estar siempre informado acerca de las estafas frecuentes y de las medidas de protección; y mantener el espíritu crítico. Lo decimos habitualmente en TN Tecno: un usuario informado y atento siempre es más difícil de engañar.
