Mis compañeros de fraude ya están trabajando sobre este fraude. Gracias Julia.
En el site de asaurus ya han limpiado ese directorio oculto y la imagen.
- - - - -
Como culturilla sobre este ataque phishing, es curioso que el atacante, para 'inocular' sus archivos malévolos en estos dos dominios, utilizó un punto delante del nombre del archivo. Así intenta evitar que el sysadmin o webmaster de esos sitios web se den cuenta a primera vista de esas nuevas carpetas.
En sistemas derivados de UNIX (como ejemplo LINUX, los Mac, iPhones, Androids...) los directorios y los archivos se ocultan iniciando el nombre con un punto.) En la URL, como hemos podido ver, se puede llamar a un contenido dentro de una carpeta oculta.
Whatsapp es uno de los objetivos para los ciberdelincuentes que pretenden aprovechar su popularidad para lanzar todo tipo de fraudes.
Uno de los timos más repetido en esta plataforma de mensajería instantánea, es el de los paquetes con nuevos emoticonos para la aplicación de mensajería.
Este engaño, llega mediante un mensaje a través de WhatsApp, ofreciendo un paquete con nuevos y divertidos emoticonos, que hace que el usuario se suscriba a un servicio de SMS Premium.
Son mensajes que suelen venir acompañados de un enlace, que hace que el proceso de suscripción se realice sin que el usuario lo perciba. De este modo, nuestro número de teléfono es añadido a un servicio de SMS de pago que se verá reflejado en la factura del móvil.
Y por si no fuera poco, una vez suscrito, se nos ofrece la posibilidad de compartir esta novedad con otros amigos, consiguiendo así que la estafa se distribuya rápidamente.
Por lo que os recomendamos, tener mucha precaución con esos mensajes que os lleguen a WhatsApp ofreciendo descargar un nuevo paquete de emoticonos.
