Si recibes este email de Meta, no lo abras: te quieren robar la cuenta de Facebook e Instagram

• 'Phishing', 'ransomware', cryptojacking'... Así es como los ciberdelincuentes te intentan robar
• Consejos para proteger tu correo electrónuco frente al 'phishing'

El phishing es una de las prácticas fraudulentas online que con mayor asiduidad utilizan los ciberdelincuentes. En concreto, se hacen pasar por una empresa digna de la confianza del usuario con el propósito de obtener sus datos personales y credenciales de acceso para, posteriormente, operar de forma ilegítima en su nombre. Debido al uso de la inteligencia artificial, cada vez es más difícil su detección, lo que ha incrementado notablemente el número de víctimas en los últimos años.

En esta ocasión, un grupo de ciberdelincuentes ha usurpado la identidad de Meta con el propósito de robar las cuentas de Facebook a miles de usuarios (y las de Instagram si están vinculadas). Las víctimas potenciales están recibiendo un mensaje en sus cuentas de correo electrónico que empieza diciendo: “Lamentamos informarle de que su cuenta publicitaria en Facebook corre el riesgo de ser desactivada permanentemente. Las infracciones detectadas podrían conllevar graves consecuencias legales para usted”.

Posteriormente, el mensaje invita al usuario a hacer clic en un enlace fraudulento con el título 'Presentar una apelación'. En caso de pulsarlo, lo cual no se debe hacer bajo ninguna circunstancia, será redirigido a una página web cuya URL comienza con las palabras dainty-pasca. Esto es un indicador claro de que no es una plataforma vinculada a Facebook.com ni a Meta.com.

El objetivo es obtener los datos del usuario

En esa página se muestra un texto que dice: “Descubrimos que su página ha violado la política de pago. De acuerdo con la Política de Privacidad de Facebook, será desactivado del gestor de pagos y anuncios a partir de (la fecha varía según el caso)” Para evitarlo, los ciberdelincuentes invitan al usuario a que rellene un formulario en el que debe aportar multitud de datos personales.

TE PUEDE INTERESAR

No abras este SMS que suplanta a la SEPE: alertan de una nueva estafa de phishing

El Confidencial

Como es obvio, la intención de estos cibercriminales es usurpar la cuenta en Facebook del usuario y operar de forma ilícita en su nombre. Conviene recordar que la página de soporte y ayuda oficial de Meta pide sospechar siempre de todos aquellos mensajes que “amenacen con eliminar o bloquear la cuenta”, ya que la compañía nunca actúa de este modo.