Una filtración masiva de datos hace que se hayan expuesto miles de tarjetas de crédito de usuarios de Facebook y hayan sido utilizadas para una operación donde hackean cuentas de Facebook y publicitaban pagos con Bitcoin, así lo han mostrado los programadores de VPNmentor.
Los fraudes cibernéticos están por desgracia a la orden del día, pues toda nuestra información personal, de trabajo y cuentas bancarias o tarjetas de crédito está muy expuesta en nuestras redes sociales, en este caso la víctima ha sido Facebook.
100.000 víctimas afectadas
Parece ser que la base datos que ha sido afectada por el hackeo es una base de datos sin seguridad, la forma que han tenido esta vez los estafadores ha sido a través de ceder las credenciales de inicio de sesión de Facebook prometiendo una herramienta que podía revelar quién ve sus perfiles.
Estos estafadores utilizaron las credenciales de Facebook para compartir spam entre las publicaciones de Facebook de los afectados, todas las webs a las que enviaban dichos comentarios eran webs de comercio con Bitcoin falsas.
Dicha web les pedía un depósito mínimo de 250 €. Por desgracia ha dicho una operación que ha afectado a más de 100.000 personas por todo el mundo.
¿Cómo ha sido la estafa?
Si resumimos el tipo de estafa se trata de un ataque de suplantación de identidad y robo de datos bancarios, en este caso de las tarjetas de crédito. La estafa ha afectado a los usuarios de Facebook, el rango de fechas que ha tenido la estafa ha sido desde junio de 2020 hasta el pasado mes de septiembre de 2020.
El tamaño de los datos que han quedado al descubierto ha sido de más de 5,5 GB, entre los datos se encuentran los nombres de usuario de cada uno de los afectados, sus contraseñas, y las direcciones IP de cada uno de sus equipos principales.
El origen de este ataque no ha sido Facebook, sino una base datos de un tercero, que almacenaba las credenciales de manera ilegal obtenidas por la redirección de varias webs fraudulentas. Puedes ver la lista de webs maliciosas que han sido detectadas tras el escaneo:
- askingviewer.com
- capture-stalkers.com
- followviewer.com
- hugeviewing.com
- incredibleviewer.com
- letsviewing.com
- personviewer.com
- quickyviewer.com
- rightviewing.com
- stalkerfight.com
- stalkers-ever.com
- stalkers-unlimited.com
- taskviewing.com
- thinkviewers.com
- vectorviewers.com
- viewersrate.com
- viewerstart.com
- viewinall.com
- viewingage.com
- viewingaround.com
- viewingaway.com
- viewingpeople.com
- viewingsmart.com
- viewingstar.com
- viewingvisit.com
- viewstanding.com
- viewstarter.com
- viewvisitors.com
- Visitorsviewer.com
Podemos ver a continuación algunos ejemplos de estas webs que de manera física parecen ser propias de Facebook.
Han sido muchos los comentarios negativos de los usuarios sobre la aplicación, la cual les prometía que podrían ver quienes visitaban su perfil, sin saber nada, les habían robado todos sus datos.
La estafa del Bitcoin
Como hemos hablado antes, la estafa del Bitcoin y los pagos de 250 €, han sido a través de una serie de publicaciones falsas que enviaban a las víctimas a otra web de pago con ingreso mínimo de 250 €.
Los estafadores habían creado una serie de publicaciones en cuentas falsas de Facebook para que las víctimas entrasen dentro de ellas para que seguidamente sean enviados a otras webs maliciosas.
Como has visto la estafa ha sido muy grande y ha afectado a miles de usuarios de Facebook, tal vez deberías ver si has tenido algún tipo de contacto con este tipo de webs falsas.
- Ver Comentarios