Estafas Phishing en Twitter se Propagan a Través de Mensajes Directos

La famosa frase de Arnold Schwarzenegger en la película "Terminator", , "I'll Be Back", podría ser utilizada por los atacantes de Twitter, ya que los ataques a la red social siguen regresando.

Nuevos ataques a Twitter se están llevando a cabo a través de mensajes directos enviados a través de la popular red social. Circulan informes sobre los tweets de Twitter conduciendo a un falso sitio Twitter o a una página web de vídeos para distribuir malware. Un ejemplo de estos Tweet es similar a la figura 1a continuación.

Figura 1. – Maligno Tweet de Twitter con un enlace a una falsa página web de videos. [fuente: PCMag]

Twitter tiene una historia interminable de ataques de ciber delincuentes desde penetrar en las cuentas de los administradores, hasta malignos gusanos propagándose a través de mensajes en Twitter. Ahora son mensajes directos enviados por usuarios que alguien sigue en Twitter.

Algunos de esos mensajes directos que incluyen enlaces malignos dicen algo similar a esto:

• "que risa, esto es chistoso"
• "Estás en este video"
• "ja,ja esto es chistoso"
• "Gano $300 al día en línea con ..."

Aunque estas palabras pueden atraer a la lectura del mensaje directo de alguien conocido, puede redirigirle hacia un sitio Phishing creado por hackers para difundir software maligno que puede comprometer su sistema. Recuerde que los mensajes directos se copian en su correo electrónico, así como en la cuenta Twitter. Si el mensaje incluye un enlace, puede recibirlo en su cuenta de correo electrónico y, accidentalmente, hacer clic en él.

Los usuarios de Twitter deben ser cautelosos respecto a mensajes directos recibidos de otros usuarios de Twitter, especialmente si tienen un vínculo, aunque sea de un "amigo", porque su cuenta Twitter podría verse comprometida. También es una buena idea cambiar de contraseña si siente que su cuenta Twitter está siendo atacada o si nota alguna actividad sospechosa.