ANorton, la marca de ciberseguridad deGen™Alerta sobre un nuevo y sofisticado fraude que está funcionando de manera alarmante y ha estado circulando a través de mensajes directos en Instagram. El enfoque de los cibercriminales son los influencers, las pequeñas empresas y los creadores de contenido, que pueden tener sus cuentas secuestradas tras interactuar con perfiles falsos que se hacen pasar por soporte técnico de "Meta".
Según Iskander Sanchez-Rola, Director de IA e Innovación de Norton, este tipo de fraude representa un riesgo significativo para aquellos que confían en Instagram como su principal canal para ampliar visibilidad, generar ingresos y mantenerse conectados con su audiencia.
Estamos lidiando con un esquema muy bien diseñado, que simula con precisión la comunicación del "Centro de Ayuda de Anuncios de Meta"Centro de Soporte de Publicidad de Meta). Al hacerse pasar por representantes de Meta, los estafadores explotan la vulnerabilidad emocional de quienes temen perder su perfil para inducir acciones con sentido de urgencia e impulsivas. El impacto puede ser devastador para quienes tienen el perfil de Instagram como canal estratégico de negocios", afirma Iskander.
Cómo funciona el golpe
El golpe comienza con el envío de un mensaje directamente a la víctima, pareciendo ser legítimo y enviado desde la "Central de Ayuda de Anuncios de Meta"Centro de Soporte de Publicidad de Meta). El mensaje afirma que la cuenta violó las políticas de Meta y que será desactivada pronto. La comunicación suele ir acompañada de enlaces externos y un tono alarmista, diseñado para generar miedo y urgencia.
Al hacer clic en el enlace, la persona es dirigida a una página que imita la "Central de Ayuda de Anuncios de Meta". Se pide a las víctimas que "Soliciten una revisión", lo que significa ingresar su nombre de usuario de Instagram, contraseña y, en muchos casos, incluso su código de autenticación de dos factores.
Con estas credenciales en mano, el estafador puede tomar rápidamente el control de la cuenta, bloquear al propietario y explotar al público del perfil robado. Para ello, el ciberdelincuente puede adoptar diferentes estrategias: desde la aplicación de fraudes dirigidas a los seguidores del perfil, como la divulgación de falsas inversiones o enlaces de phishing, hasta la exigencia de rescate financiero para devolver el perfil a su propietario. También hay casos en los que las cuentas se venden en mercados clandestinos en la deep web.
Algunos signos pueden ayudar a los usuarios a identificar estos intentos de estafa. Los mensajes enviados por cuentas sin sello de verificación y con pocos seguidores son uno de los indicios. El uso de un lenguaje urgente y amenazante sobre la exclusión de la cuenta o violación de políticas, con errores gramaticales y redacción inadecuada, también debe activar la señal de alerta, así como cualquier solicitud para hacer clic en enlaces externos con la promesa de una "verificación" de la cuenta.
Iskander Sanchez-Rola recomienda algunas buenas prácticas para protegerse contra este tipo de fraude:
- Nunca hagas clic en enlaces de mensajes de cuentas desconocidas.Meta e Instagram nunca solicitarão que você verifique sua conta por mensagem privada.
- Verifique el perfil del remitente.Las cuentas oficiales de Meta están verificadas y no tendrán nombres como advertisingsupportcenter0798.
- Utiliza autenticación de dos factores en tus cuentas, para impedir acceso no autorizado.
- Denuncie la cuenta a Instagramsi recibe uno de estos mensajes.
- Considere el uso de una solución de seguridad desarrollada para pequeñas empresas, si gestionas cuentas de redes sociales en equipo o usas dispositivos compartidos. Herramientas como elNorton Pequeñas Empresasofrecen monitoreo de redes sociales, para ayudar a evitar el control de cuentas de administradores.
- Educa a tu equipo.Si gestionas tu cuenta con otras personas, asegúrate de que todos sepan cómo funcionan estos engaños.
Con el crecimiento de negocios digitales y la influencia de las redes sociales en la construcción de marcas, estafas como esta se vuelven cada vez más peligrosas. La concienciación y el uso de herramientas adecuadas son pasos fundamentales para proteger identidades digitales y evitar perjuicios financieros y reputacionales en el universo en línea. “Norton continúa monitoreando de cerca la evolución de estas amenazas y refuerza su compromiso con la seguridad digital de pequeñas empresas y creadores de contenido”, finaliza Sanchez-Rola.
