Roban varias claves de usuarios de Twitter por medio de “phishing”

Los ciberdelincuentes convencen a sus víctimas a través de la curiosidad para que se dirijan a la dirección maliciosa.

Phishing roba claves

Varios han sido los reiterados casos de robo de datos a través del phising, técnica por la que se suplanta la imagen de una conocida compañía que pide datos utilizando amenazas como que si no se ingresa lo solicitado, la cuenta será deshabilitada. Esta vez, la amenaza phishing llegó a la redes sociales.

Twitter se ha convertido en el nuevo blanco elegido por los ciberdelincuentes que han aprovechado del alcance mediático de que generan sus cortos mensajes para iniciar el robo de información de miles de usuarios.

A través de afirmaciones que apelan directamente a la curiosidad de la potencial víctima, como rumores malintencionados o cosas “sensacionalistas” enganchan a los usuarios a que se dirijan a una dirección maliciosa que solicita su contraseña para acceder a Twitter y así se inicia el robo de datos.

Para hacer más real el phishing, se utiliza la excusa que esa información es necesaria debido a que ha transcurrido un período largo de inactividad por parte del usuario y que la sesión ha sido cerrada como medida de seguridad.

Aunque por el momento sólo se han detectado mensajes en inglés, es posible que este ataque de phishing sea traducido a otros idiomas como el español con tal de aumentar aún más la cantidad de afectados.

La compañía de seguridad de ESET ha realizado un análisis detallado y ha encontrado que al menos 31.000 usuarios de Twitter han sido víctima de phinshing , quedando a merced de los ciberdelincuentes información como nombres de usuarios, correos electrónicos y contraseñas.