Fraudes con la insignia azul de Twitter

Solo 187.000 de los 320 millones de usuarios de Twitter forman parte de este insigne club. El distintivo, además de atribuirles un rango superior, está pensado para proteger su identidad de los suplantadores (las cuentas falsas que se hacen pasar por perfiles de ‘celebrities’) y, de ese modo, garantizar la credibilidad del servicio.

Hasta hace no mucho, entrar a formar parte del selecto grupo era algo que los usuarios ni siquiera podían plantearse. No había una forma directa de pedirlo. Sin embargo, la solicitud de admisión se hizo más sencilla hace tan solo unas semanas. Desde entonces, cualquier interesado puede demandar la verificación de su perfil a través de un formulario online. Pero eso no quiere decir que vayan a dar luz verde a cualquiera.

El problema es que no todo el mundo sabe que los requisitos para conseguir el ‘tick’ azul siguen siendo más o menos los mismos, lo que cambió fue el procedimiento. Los cibercriminales, siempre dispuestos a sacar partido a cada oportunidad que se presente, vieron en esta discrepancia entre la realidad y la percepción de los tuiteros un río revuelto donde pescar.

Cuentas falsas pero con aspecto creíble (con nombres como ‘Verified Accounts’ y el logo de Twitter como foto de perfil, por ejemplo) han comenzado a publicar mensajes ofreciendo la verificación a los muchos usuarios que desean ser parte de la élite de los 140 caracteres. Sus publicaciones suelen ir acompañadas de un enlace (acortado) que, supuestamente, conduce a la ansiada obtención del ‘tick’ azul.

Lejos de cumplir con su promesa, estos perfiles fraudulentos llevan a una página que bien podría parecer legítima (con un diseño similar al de Twitter y textos que hablan de la verificación), pero que en realidad es una trampa diseñada para recabar datos como la dirección de correo electrónico, el nombre de usuario o la contraseña de sus víctimas.

En cuanto el usuario introduce esta información, los atacantes tienen todo lo necesario para secuestrar su cuenta y emplearla para fines maliciosos como el ‘spam’ o la distribución de ‘malware’. Y esto puede ser aún más complicado si el usuario que ha picado el anzuelo reutiliza contraseñas, pues le “estaría otorgando” acceso a todos los demás servicios en los que se haya registrado con la misma.

Hay consejos que desde Panda Security, recomendamos seguir para evitar caer en este tipo de señuelos. En primer lugar, no hacer click en los enlaces acortados cuyo destino es desconocido salvo que procedan de fuentes totalmente confiables. Además, un poco de sentido común: si Twitter ya conoce tu nombre de usuario y tu correo, ¿por qué vuelve a pedirlos? Sospecha cuando un servicio pregunte cosas que debería saber.

Por último, activa la verificación en dos pasos siempre que se encuentre disponible. De ese modo, incluso si los atacantes se hacen con tu contraseña, necesitarán acceso físico a tu teléfono móvil para acceder a tu cuenta, lo que dificulta bastante su tarea y puede hacer que desistan de atacarte e por una presa más fácil.

Con todo esto, y una buena solución de ciberseguridad capaz de defenderte del ‘malware’, puedes reducir significativamente los riesgos de ser víctima de esta amenaza a la integridad de tu perfil en Twitter.

Vía Panda Security

Etiquetado:

AltaDensidad.TV




Ferrari recupera el cambio manual en un V12: así es el nuevo 12Cilindri Manuale de 830 caballos

En una industria donde las transmisiones automáticas dominan los deportivos de alto rendimiento y la electrificación avanza con rapidez, la firma de Maranello sorprende con un anuncio que parecía improbable. Ferrari revive el cambio manual en un modelo equipado con un imponente motor V12 atmosférico, una combinación que durante años muchos aficionados consideraron parte del...

WhatsApp sigue transformando sus canales en una herramienta más cercana a una red social y ahora la plataforma trabaja en una nueva función llamada “Channel Status”, que permitirá a administradores de canales compartir publicaciones temporales directamente dentro del canal. El hallazgo corresponde a WABetaInfo, conocido por rastrear funciones en desarrollo dentro de las versiones beta...

Zelle, uno de los servicios de pagos digitales más utilizados en Estados Unidos, prepara su llegada a India como parte de una estrategia de expansión internacional que marca un cambio importante para la plataforma. El movimiento representa la primera incursión de Zelle en un mercado extranjero desde su lanzamiento en 2017 y refleja cómo los...

Samsung presenta los nuevos Galaxy Z Fold8 Ultra, Fold8 y Flip8: precios, colores y todas las novedades

Samsung reinventa su catálogo de plegables. La marca surcoreana presenta tres modelos con enfoques distintos: productividad, inmersión y expresión personal. La jugada llega justo antes de que Apple entre en este terreno con su primer iPhone plegable. Samsung ya no ofrece un único plegable de gama alta. Ahora divide su oferta en tres dispositivos con...

Banesco aumenta límites de transferencias y Pago Móvil: estos son los nuevos montos diarios en Venezuela

Banesco actualiza los límites diarios para transferencias y pagos digitales en Venezuela. La medida modifica los montos máximos disponibles para clientes naturales y jurídicos que utilizan BanescOnline, BanescoMóvil, Pago Móvil y operaciones vía SMS. El banco informa que los nuevos topes aplican para transferencias interbancarias y pagos a terceros. Los cambios buscan ajustarse al comportamiento...

Trump Mobile bajo la lupa: desmontaje confirma que el T1 es casi idéntico a un HTC lanzado en 2024

El teléfono inteligente promovido por Trump Mobile vuelve a generar controversia. Un análisis técnico realizado por los especialistas de iFixit, en colaboración con NBC News, concluye que el Trump Mobile T1 es prácticamente el mismo dispositivo que el HTC U24 Pro, un smartphone de gama media presentado por HTC en 2024. El hallazgo alimenta las...

Un grupo de ciberespionaje vinculado al servicio de inteligencia exterior de Rusia, el SVR, secuestra las redes wifi de hoteles y centros de conferencias para espiar a viajeros corporativos. Microsoft revela la operación, bautizada como CaptiveCrunch, y advierte que la campaña afecta a hospedajes y sedes de eventos en varios países desde principios de mayo...

Descubre más desde Alta Densidad

Suscríbete ahora para seguir leyendo y obtener acceso al archivo completo.

Seguir leyendo