El fraude suplanta la identidad de supermercados Jumbo y busca instalar extensiones sospechosas en el navegador del usuario.
También puedes abrir el chat de WhatsApp haciedo clic aquí.
Son moneda corriente los fraudes a través de WhatsApp utilizando el nombre de marcas conocidas y ofreciendo regalos por la supuesta celebración del aniversario de la firma. En esta oportunidad, alertamos a los usuarios sobre un mensaje en el cual suplantan la identidad de la cadena de supermercados Jumbo, conocida en Argentina, Chile y Colombia. El engaño comienza por un mensaje que incluye el logo de Jumbo y hace referencia a una oportunidad por tiempo limitado por el supuesto aniversario número 45 de la marca. Sin embargo, como se aprecia en las siguientes imágenes, los enlaces que incluyen estos mensajes no tienen ninguna relación con el sitio oficial de la cadena de supermercados.
Mensajes que circulan por WhatsApp que contienen enlaces sospechosos.
Mensajes que circulan por WhatsApp que contienen enlaces sospechosos.
Si el usuario no se percata de que se trata de un engaño y hace clic en alguno de estos enlaces, abrirá una página en la cual se solicita completar una encuesta de cuatro preguntas. Con solo ver la URL del sitio que contiene las preguntas nos daremos cuenta de que es sospechoso.
Sitio solicita completar una encuesta de cuatro preguntas
Luego de responder la encuesta, aparecerá un mensaje felicitando a la potencial víctima e indicando que para obtener un premio deberá participar de un juego en el que deberá seleccionar entre distintas opciones la que contiene un premio.
Juego al que se invita a participar a la potencial víctima para llegar al premio
Generalmente, en el segundo intento se hace creer al usuario que ganó un premio. En este caso es de 30.000 pesos. Sin embargo, antes de obtener el supuesto premio, como suele suceder en la inmensa mayoría de los engaños de este tipo, la víctima deberá compartir esta aparente oportunidad con cinco contactos o grupos de WhatsApp para poder avanzar.
Instancia que informa al usuario que ganó 30.000 pesos
Etapa de la campaña fraudulenta en la que se solicita compartir con los contactos la oportunidad para avanzar.
Luego de esta instancia, la campaña maliciosa solicita a la potencial víctima completar un último paso: registrarse.
El último paso del engaño redirige a la potencial víctima a sitios sospechosos
Sin embargo, al hacer clic en el botón “registro completo” el usuario es redireccionado a una página que no tiene nada que ver con el premio y en la cual se ofrece descargar una extensión para el navegador llamada MyStreamsSearch. Vale aclarar que esta es una de las tantas páginas a las que redirecciona la campaña luego de hacer clic en registro completo. Al igual que observamos hace unos pocos días en una campaña similar que ofrecía 50Gb gratis de datos móviles en nombre de WhatsApp, en algunos casos se invita a descargar otras extensiones igualmente sospechosas, activar notificaciones en el navegador que despliegan publicidad maliciosa, así como completar encuestas o iniciar sesiones en supuestas plataformas de videojuegos, entre otros.
Extensión sospechosa que el engaño ofrece al usuario para que instale en su navegador
En el caso de la extensión MyStreamsSearch, que fue la que nos ofreció la campaña durante nuestras pruebas, la misma se trata de una extensión que está disponible en la tienda de Google Chrome y es lo que se conoce como un browser hijacking; es decir, una extensión que toma el control del navegador. Una vez instalada la extensión, la misma modificará la página inicial del navegador. Este tipo de software malicioso es difícil de desinstalar, y además puede recolectar información del equipo del usuario, como la dirección IP, datos de la versión del navegador, sitios web visitados, nombres, direcciones de correo e información similar que no debería recolectar.
Recomendaciones
Como siempre recomendamos a los usuarios, nunca hacer clic en este tipo de enlaces que llegan inesperadamente y ofreciendo regalos por tiempo limitado. Si bien estos mensajes suelen llegar a través de contactos de WhatsApp legítimos, esto se debe a que han caído en la trampa y compartieron el mensaje creyendo que obtendrían el beneficio.
Por otra parte, teniendo en cuenta que la campaña redirige a sitios sospechosos y busca que el usuario descargue extensiones en el equipo, se recomienda instalar una solución de seguridad en los equipos que detecte estos sitios y los bloquee.
【Cable USB C de Sincronización y Carga Rápida 3A】La velocidad de transferencia del cable USB C alcanza 40 ~ 60 MB/S (480 Mbps), cargador rápido 3A, transferencia de datos y carga de energía 2 en 1 cable cargador USB C. 【Cable USB Tipo C Extra Durader... read more
Panasonic RP-HJE125E-K Auriculares Botón con Cable, In-Ear, Sonido Estéreo para Móvil, MP3/MP4 , Diseño de Ajuste Cómodo, Imán Neodimio 9 mm, Negro Por solo 12,99 €4,89 €
Sonido dinámico estéreo claro: altavoces integrados de alto rendimiento para un rango de frecuencia extendido, corrección de distorsión, almohadillas anti-ruido que te aísla del ruido ambiental Ajustable y cómodo: diseño ergonómico y cómodo para la o... read more
Velocidades increíbles en una tarjeta MicroSD con licencia oficial para el sistema Nintendo Switch Pasa menos tiempo esperando y más tiempo jugando gracias a las velocidades de lectura de hasta 100.MB/s y velocidades de escritura de hasta 90.MB/s Aña... read more
Suscripción de Microsoft 365 Personal incluida para 1 año Procesador AMD 3020e (reloj base a 1,2 GHz, aumento máximo del reloj de hasta 2,6 GHz, 4 MB de caché L3, 2 núcleos, 2 subprocesos) disfruta de un magnífico portátil que se ha diseñado para nav... read more
【Tecnología Bluetooth 5.0 avanzada】 Los auriculares inalámbricos Bluetooth utilizan la tecnología Bluetooth 5.0 más avanzada para proporcionar una conexión más rápida y estable, un sonido más realista y un menor consumo de energía. El diseño estéreo ... read more
Elegante diseño de metal fundido Usb 3.1 (gen. 1) con velocidades de hasta 150.mb/s Transfiere una película a la memoria en menos de 30 segundos Hasta 64GB de almacenamiento Incluye la protección con contraseña sandisk secureaccess
Núcleos de trazado de rayos 2. Generación; núcleos de tensor de la 3ª generación. Generación Memoria gráfica Microsoft DirectX Ultimate; GDDR6 NVIDIA DLSS; NVIDIAGeForce Experience; NVIDIA G-SYNC; NVIDIA GPU-Boost Controladores listos para juegos; A... read more
FAINCA 1TB Disco Duro Externo, SSD Portable Drive USB 3.0 Ultra sottile Tipo C con USB-A, facile da trasportare (rojo-1TB) Por solo 30,99 €
30,99 €
El disco duro externo tipo - C / USB 3.0 ofrece un nuevo nivel de almacenamiento externo. El extremo avanzado en forma de C permite la inserción ciega en ambos lados, lo que garantiza una vida útil más larga. 2 Alta capacidad; Compatibilidad en forma... read more
Impresora Portatil Mini Impresora para Movil Impresora Fotográfica Mini Impresora Termica Movil Inalámbrica Mini Printer Impresora Bluetooth para Movil Impresora Fotos movil con Papel Y Cable USB Por solo 46,99 €42,99 €
🎁【Inmortaliza tus mejores momentos, mini impresoras para regalo】🎁 La mini impresora es pequeña y liviana, con un diseño del tamaño de la palma de la mano, puede llevarla fácilmente. La impresora fotográfica es el mejor regalo para estudiantes, oficin... read more
Torre PC - Ordenador de sobremesa Fijo Windows 11 Pro 16GB RAM 512GB SSD Computer Intel Core i7-4765t procesador con 2.4G/5G/6G WiFi6E Bluetooth 5.3 Lámparas RGB, with Mouse and Keyboard Por solo 459,00 €469,00 €
☀️ [16 GB RAM 512 GB SSD] La memoria de funcionamiento y el espacio de almacenamiento de gran tamaño no solo garantizan la velocidad de funcionamiento rápida del ordenador, sino que también almacenan una gran cantidad de datos. Como descarga de aplic... read more
Seagate Basic es un diseño de unidad de disco duroportátil ligero y minimalista para una vida en movimiento Rápida transferencia de archivos con una rápida y conveniente función de arrastrar y soltar Este disco duro externo para Windows incluye un c... read more
SENSOR PARA GAMERS: Seguimiento ultrapreciso gracias al sensor de 8000 DPI. Alterna entre los 5 perfiles de configuración, así como el mapeo de pantalla con el G HUB, para un rendimiento más estable LIGHTSYNC RGB: Gracias a sus 16,8 millones de color... read more
EDICIÓN CUSTOM: La MCV3 es una caja de concepto custom para que dispongas de la base perfecta y construyas así el PC de tus sueños sin ninguna limitación de serie y sin tener que malgastar partes que no vayas a utilizar; es por ello, por lo que la MC... read more
PROCESAMIENTO POTENTE: el procesador potente proporciona un bajo consumo de energía y una respuesta rápida. El rendimiento extra hace que los proyectos gráficos se ejecuten con mayor fluidez para realizar las tareas más rápidamente PANTALLA FULL HD: ... read more
HP DeskJet 3762 T8X23B, Impresora Multifunción A4, Imprime, Escanea y Copia, Wi-Fi Direct, USB 2.0, HP Smart App, Incluye 4 Meses del Servicio Instant Ink, Verde Agua Por solo 84,90 €61,90 €
Imprime a doble cara manualmente, escanea y fotocopia de forma sencilla documentos y fotografías; la velocidad de impresión máxima es de hasta 19 ppm en blanco y negro y de hasta 15 ppm en color La impresora tiene una bandeja de entrada con capacidad... read more
Acceso rápido a un SSD o HDD SATA: añada espacio a su portátil conectando un SSD o HDD SATA de 2,5" mediante este cable SATA a USB. Puedes conectarte a una unidad externa para aumentar el espacio de almacenamiento, realizar copias de seguridad, crear... read more