Estafa de Meta Ads por violaciones críticas de derechos de autor

Expertos en ciberseguridad han identificado una nueva campaña de phishing conocida como la estafa de supuestas infracciones críticas de derechos de autor de Meta Ads. Esta estafa se aprovecha de la reputación de Meta para engañar a los destinatarios y obtener sus credenciales de inicio de sesión y otros datos confidenciales. Los estafadores utilizan tácticas que infunden miedo, simulando alertar a los usuarios sobre supuestas infracciones urgentes de derechos de autor en sus cuentas publicitarias. Es fundamental destacar que estos correos electrónicos no están asociados con Meta ni con ninguna otra organización o proveedor de servicios legítimo.

Falsas alarmas y advertencias fabricadas

Los correos electrónicos fraudulentos afirman que Meta ha detectado graves infracciones de derechos de autor relacionadas con la cuenta publicitaria del destinatario. Las supuestas infracciones incluyen el uso no autorizado de imágenes, el uso indebido de marcas registradas y la edición engañosa de anuncios. Los mensajes advierten que los usuarios tienen solo 24 horas para actuar antes de enfrentarse a posibles sanciones como restricciones de campaña, el bloqueo de la cuenta o incluso la suspensión permanente.

Para parecer convincentes, los correos electrónicos instan a los destinatarios a «revisar» sus anuncios y «presentar una apelación» mediante un botón de «Enviar apelación ahora». Sin embargo, este enlace redirige a un sitio web fraudulento que se hace pasar por una página de inicio de sesión legítima de Meta. Una vez que las víctimas introducen sus credenciales, los datos se envían inmediatamente a los atacantes.

El verdadero objetivo: Robo de datos

Tras obtener acceso a cuentas de correo electrónico o publicitarias, los estafadores pueden explotar la información de diversas maneras:

Entre las posibles consecuencias se incluyen:

• El acceso no autorizado a correos electrónicos personales o comerciales puede dar lugar a más estafas de phishing o suplantación de identidad.
• Utilizar credenciales robadas para intentar iniciar sesión en otras plataformas, como tiendas online, bancos o cuentas de redes sociales.
• Robo y venta de datos personales a otros ciberdelincuentes en foros clandestinos.
• Difundir enlaces o archivos adjuntos maliciosos a contactos utilizando cuentas comprometidas.

Estas tácticas permiten a los atacantes ampliar su red criminal, lanzar intentos de phishing más específicos y obtener beneficios económicos de la información robada.

Distribución de malware mediante correos electrónicos engañosos

Aunque esta estafa se centra principalmente en el robo de credenciales de inicio de sesión, la distribución de malware sigue siendo otro riesgo clave asociado a este tipo de campañas fraudulentas. Los ciberdelincuentes suelen adjuntar o enlazar archivos que infectan los dispositivos de las víctimas al interactuar con ellos. Entre los tipos de archivos maliciosos más comunes se incluyen ejecutables, archivos JavaScript, documentos de Office o PDF y archivos comprimidos como ZIP o RAR.

Métodos típicos de infección:

• Abrir archivos adjuntos infectados o habilitar macros en documentos maliciosos.
• Hacer clic en enlaces que conducen a sitios web falsos o comprometidos puede instalar malware de forma silenciosa.

Una vez que un sistema se ve comprometido, los atacantes pueden monitorear la actividad, robar datos adicionales o desplegar ransomware y otras cargas útiles para maximizar sus ganancias.

Cómo protegerse contra el phishing y el malware

Los usuarios deben desconfiar de cualquier mensaje no solicitado o alarmante, especialmente de aquellos que exijan una acción inmediata. Evite hacer clic en enlaces o descargar archivos adjuntos a menos que se verifique su legitimidad. Compruebe siempre cuidadosamente la dirección de correo electrónico del remitente y acceda a los servicios oficiales de Meta directamente mediante marcadores o URL verificadas.

Mantenerse alerta y ser precavido en línea es la defensa más eficaz contra estafas como la campaña de phishing "Meta Ads Critical Copyright Violations".