{"id":252438,"date":"2022-06-29T09:28:52","date_gmt":"2022-06-29T09:28:52","guid":{"rendered":"http:\/\/sftarticles.wpenginepowered.com\/es\/?p=252438"},"modified":"2024-08-11T13:01:12","modified_gmt":"2024-08-11T11:01:12","slug":"chatbots-facebook-messenger-realizan-ataques-pishing","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/es\/chatbots-facebook-messenger-realizan-ataques-pishing\/","title":{"rendered":"Chatbots en Facebook Messenger realizan ataques pishing"},"content":{"rendered":"\n

Facebook Messenger est\u00e1 siendo utilizado como medio para lanzar ataques de pishing<\/strong> haci\u00e9ndose pasar por el equipo de soporte de la multinacional y robar las credenciales que los administradores utilizan para acceder a p\u00e1ginas de Facebook<\/a>.<\/p>\n\n\n

\r\n
\r\n
\r\n
\r\n \"Facebook\r\n <\/div>\r\n
\r\n Facebook Messenger<\/span>\r\n DESCARGAR<\/a>\r\n <\/div>\r\n
\r\n <\/path><\/path><\/text><\/svg>\r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

En un mundo cada vez m\u00e1s conectado, no sorprende que el n\u00famero de peligros en la red se multiplique cada d\u00eda. Una de estas amenazas est\u00e1 relacionada con los chatbots<\/strong>, programas que se hacen pasar por personas con la intenci\u00f3n de obtener determinada informaci\u00f3n confidencial o personal de terceros.<\/p>\n\n\n\n

En este sentido, de acuerdo con la informaci\u00f3n de TrustWare<\/a>, existe un grupo de ciberdelincuentes que estar\u00edan empleando un chatbot a trav\u00e9s de Facebook Messenger para robar la identificaci\u00f3n de los administradores de las p\u00e1ginas de Facebook<\/strong> de empresas para ofrecer soporte a sus usuarios o promocionar sus servicios.<\/p>\n\n\n\n

Al parecer, el ataque comienza con el env\u00edo de un correo electr\u00f3nico que informa al destinatario de que su p\u00e1gina de Facebook ha violado los est\u00e1ndares de la comunidad, d\u00e1ndole 48 horas para apelar la decisi\u00f3n<\/strong> o, de lo contrario, dicha p\u00e1gina ser\u00eda eliminada.<\/p>\n\n\n\n

Supuestamente, al usuario se le ofrece la posibilidad de resolver el problema a trav\u00e9s del centro de soporte de Facebook. Para acceder a \u00e9l, se le insta a hacer clic sobre un bot\u00f3n con el texto \u201cApelar ahora\u201d<\/strong>.<\/p>\n\n\n\n

Al pinchar sobre dicho bot\u00f3n, la v\u00edctima es redirigida a una conversaci\u00f3n de Messenger, donde un chatbot se hace pasar por un agente de atenci\u00f3n al cliente de Facebook e invita a la v\u00edctima, a trav\u00e9s de otro bot\u00f3n de \u201cApelar ahora\u201d, a acceder a lo que parece ser a bandeja de entrada de soporte de Facebook.<\/strong> Sin embargo, se trata de un sitio web ajeno a la p\u00e1gina de Meta<\/strong>.<\/p>\n\n\n\n

Dicha p\u00e1gina solicita a los usuarios que ingresen su direcci\u00f3n de correo electr\u00f3nico, nombre completo, nombre de la p\u00e1gina y n\u00famero de tel\u00e9fono. Una vez se pincha sobre \u201cEnviar\u201d se solicita la contrase\u00f1a de la p\u00e1gina<\/strong>, se redirige a una p\u00e1gina falsa 2FA y se le insta a ingresar un OTP que recibi\u00f3 por SMS. Todo este proceso, para crear una falsa sensaci\u00f3n de legitimidad al usuario.<\/p>\n\n\n\n

La mejor manera de protegerse ante estos ataques es comprobar la URL de las p\u00e1ginas que solicitan credenciales<\/strong>. Si los dominios no coinciden con la URL del sitio, entonces es recomendable no introducir ninguna informaci\u00f3n sensible.<\/p>\n","protected":false},"excerpt":{"rendered":"

Facebook Messenger est\u00e1 siendo utilizado como medio para lanzar ataques de pishing haci\u00e9ndose pasar por el equipo de soporte de la multinacional y robar las credenciales que los administradores utilizan para acceder a p\u00e1ginas de Facebook. En un mundo cada vez m\u00e1s conectado, no sorprende que el n\u00famero de peligros en la red se multiplique … Continue reading “Chatbots en Facebook Messenger realizan ataques pishing”<\/span><\/a><\/p>\n","protected":false},"author":9237,"featured_media":252448,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":2},"categories":[9317],"tags":[9689],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-252438","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","tag-app-subdomain-redirectionfacebook-messenger"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/252438","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/users\/9237"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/comments?post=252438"}],"version-history":[{"count":0,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/252438\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media\/252448"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media?parent=252438"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/categories?post=252438"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/tags?post=252438"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/usertag?post=252438"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/vertical?post=252438"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/content-category?post=252438"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}