Evite esta estafa de phishing de invitación a una reunión de Zoom falsa
La popularidad de Zoom— la aplicación número uno más descargada del mundo en 2020 — lo ha convertido en un objetivo para los ataques de phishing, y el Better Business Bureau ahora lo está advertir a los usuarios para evitar invitaciones a reuniones incompletas que podrían infectar su sistema con malware. Esto es lo que necesita saber.
Cómo funciona la estafa de phishing
Un estafador le enviará un correo electrónico, texto o mensaje de redes sociales no solicitado marcado con un logotipo de Zoom e incluyendo algún tipo de notificación sobre su cuenta, como 'su cuenta de Zoom ha sido suspendida, haga clic aquí para reactivarla', 'active su cuenta'. ” o “se perdió una reunión, haga clic aquí para ver los detalles y reprogramarla”.
Estas invitaciones falsas tienen enlaces que, al hacer clic, descargan malware directamente en su computadora o lo llevan a una página de inicio de sesión falsa de Zoom. La página de inicio de sesión falsa existe para engañar a los usuarios para que ingresen su correo electrónico y contraseña de Zoom, dándoles control sobre su cuenta. Los estafadores también pueden intentar usar su combinación de correo electrónico y contraseña para iniciar sesión en otros servicios o plataformas (el 53 % de las personas reutilizar la misma contraseña en varias cuentas ).
Cómo evitar ser engañado
A lo largo de la pandemia, y antes, el mantra se ha mantenido igual cuando se trata de mensajes no solicitados: no hagas clic en nada . Esto incluye enlaces, pero también fotos (en las que se puede hacer clic) y archivos. Hablando por experiencia, casi hice clic en uno de estos enlaces falsos de Zoom hace un par de meses a pesar de sabiendo que la estafa existia —es muy fácil dejar que el piloto automático tome el control si no estás concentrado en permanecer alerta.
El Better Business Bureau recomienda tomar estas precauciones, que le ayudarán a evitar caer en la estafa:
- Vuelva a verificar la información del remitente. Zoom.com y Zoom.us son los únicos dominios oficiales de Zoom. Si un correo electrónico proviene de un dominio de apariencia similar que no coincide con el nombre de dominio oficial, probablemente sea una estafa.
- Nunca haga clic en enlaces en correos electrónicos no solicitados. Las estafas de phishing siempre involucran hacer que una persona desprevenida haga clic en un enlace o archivo enviado en un correo electrónico que descargará malware peligroso en su computadora. Si recibe un correo electrónico no solicitado y no está seguro de quién proviene realmente, nunca haga clic en ningún enlace, archivo o imagen que pueda contener.
- Resuelva los problemas directamente. Si recibe un correo electrónico que indica que hay un problema con su cuenta y no está seguro de si es legítimo, comuníquese directamente con la empresa. Vaya al sitio web oficial escribiendo el nombre en su navegador y busque la función 'Contactar con soporte' para obtener ayuda.
Además, vale la pena verificar cualquier notificación sospechosa o páginas de inicio de sesión en busca de errores ortográficos, que son una pista obvia de que no son legítimos. Evité por poco mi propio ataque de phishing al detectar algunos errores tipográficos en la invitación falsa.
Si es objeto de una estafa de phishing, Better Business Bureau le pide que lo informe en BBB.org/ScamTracker .
