Piratas informáticos están realizando ataques Phishing contra los usuarios con el único objetivo de robar las credenciales y contraseñas.
Esta nueva campaña de Phishing que afecta a Zoom tiene como objetivo que la víctima se una a una reunión que tiene como mensaje o asunto principal la suspensión del contrato laboral. Como siempre vemos, lo que buscan los ciberdelincuentes es crear alarma y hacer que las víctimas no tengan tiempo de reacción suficiente, puedan ponerse nerviosos o tengan la necesidad de abrir rápidamente ese link. Es sin duda la estrategia principal del Phishing.
El correo electrónico que recibe la víctima tiene el mensaje que hemos indicado relacionado con el contrato laboral, así como el link para acceder en directo a esa supuesta reunión a través de Zoom. Ese enlace contiene la página para iniciar sesión que ha sido creada con el objetivo de robar las credenciales.
Los usuarios que estén despistados y además se pongan nerviosos al ver la supuesta importancia de esa reunión, creerán que se ha cerrado sesión en su cuenta y que por tanto tendrían que volver a iniciar sesión.
Como vemos en este caso lo más importante para evitar ser víctima es el sentido común. Es vital que nunca iniciemos sesión a través de links que recibamos de este tipo. Hay que asegurarse muy bien antes de poner nuestros datos.
Fuente: RedesZone