"Mira quién murió": la nueva estafa en Facebook que busca robar datos personales

La Asociación Española de Consumidores ha dado la voz de alarma sobre esta campaña de phishing que infecta los dispositivos con malware.

Silvia

Redactora especializada en Seguridad y Tecnología.

Guardar

Facebook (Foto: Europa Press)
Facebook (Foto: Europa Press)

Hace unos meses, en Escudo Digital informábamos sobre una estafa en Facebook en la que falsos servicios funerarios ofrecen retransmisiones de entierros, engañando a los usuarios para que proporcionen sus datos bancarios.

Ahora, queremos advertir sobre una nueva estafa que también está circulando en Facebook y en la que sus autores tampoco tienen reparos en volver a apelar a la muerte para hacer de las suyas. En este caso, se trata de una campaña de phishing que busca captar datos personales a través de la red social y consiste en etiquetar al usuario en una publicación en la que se anuncia el fallecimiento o el accidente de una persona incluyendo un enlace malicioso.

Así lo ha alertado la Asociación Española de Consumidores, que señala que las publicaciones en las que se aparece etiquetado involucran mensajes como "mira quién murió", "ostias, ha fallecido en un accidente" y "no me lo puedo creer ha tenido un accidente".

"Estas publicaciones en las que se aparece etiquetado tiene un comentario mediante un enlace que tiene como objetivo obtener acceso a la cuenta de Facebook. Si hacemos clic en el enlace, no lo llevará a un artículo de noticias, sino que descargará malware en el teléfono o en el ordenador que les da a los piratas informáticos acceso a su información de inicio de sesión de Facebook", explica la Asociación Española de Consumidores, y apunta:

"Con ello se persigue tener fotografías para delincuencia o para propagar esta estafa de phishing enviando mensajes desde su cuenta a otros usuarios de Facebook en su lista de amigos".

¿Qué hacer si se ha caído en este fraude?

La Asociación Española de Consumidores también ha respondido a esta pregunta recomendando a todo aquel que haya sido víctima de este engaño de phishing a seguir los siguientes pasos:

  1. Verificar la cuenta para asegurarnos de que no estamos bloqueados.
  2. Si aún tenemos acceso, debemos cambiar inmediatamente la contraseña para que el pirata informático ya no pueda iniciar sesión en la cuenta.
  3. Reportar el problema a la red social que hayan utilizado los estafadores.
  4. También recomendamos ir a la configuración de seguridad y cerrar sesión en cualquier ubicación o dispositivo que no reconozcamos.
  5. En la configuración general, asegúrese de verificar las direcciones de correo electrónico vinculadas a su cuenta. Eliminar los desconocidos.