Mediante correos electrónicos con malware, los atacantes se hacen pasar por grandes compañías con las que supuestamente las Pymes tienen deudas o impagos y los amenazan con una suspensión de los servicios de la página web y el correo electrónico de sus negocios.
En un comunicado la firma de ciberseguridad española Pandasecurity, explicó que los ciberdelincuentes suplantan al webmaster de la pyme y llevan el asunto a "su suspensión de la cuenta por exceso de spam". Mientras que en el remitente parece ser la propia empresa en la que se trabaja y el mensaje indica que hay que ingresar al enlace para resolver un problema. Es así que los atacantes acceden al sitio web y obtienen de sus víctimas todos los datos personales y bancarios que pueden.
"Los ciberdelincuentes son conscientes de que las pymes están siendo uno de los sectores que más está sufriendo las consecuencias económicas de la crisis del coronavirus (...) y aprovechan todo ese caos y ansiedad para convertirlo en grandes ingresos derivados del secuestro de ordenadores y compañías (ransomware)", se desprende del comunicado.
Pero los ciberdelincuentes no limitaron sus ataques a las pymes, según publica el periódico español ABC, también se hacen pasar por servicios técnicos que supuestamente ofrecen la aplicación de WhatsApp porque encontró otra cuenta con el mismo número de teléfono. Tras explicar esto a su víctima les envían un código que cuando es confirmado por el usuario mediante un mensaje de texto queda en poder del atacante. Al tener en su poder una cuenta los ciberdelincuentes pueden comunicarse con la lista de contactos de la víctima sin que nadie pueda sospechar que su cuenta está en manos de otra persona.
Para evitar este tipo de ataques, los expertos recomiendan contar con un antivirus en los dispositivos y sobretodo tener en cuenta que WhatsApp nunca notificaría un problema de ese tipo a un usuario mediante un mensaje de la aplicación y menos aún solicitaría que se le proporcionen códigos.
"Nunca compartas tu código de registro ni el PIN de la verificación en dos pasos con otras personas", es uno de los consejos que la misma aplicación de WhatsApp da a sus usuarios para proteger su cuenta.