Alerta por nuevas modalidades de estafa en plataforma de mensajería; ciberdelincuentes se las ingenian para robar datos

Internet se ha convertido en un vasto espacio donde se almacena una gran cantidad de información personal de los usuarios. Esta información incluye desde nombres y contraseñas hasta números de cuenta, correos electrónicos, fotos, videos, entre otros. En su mayoría, estos datos provienen de servicios en línea que las personas utilizan de manera habitual, como redes sociales, tiendas electrónicas, plataformas de videojuegos, servicios de streaming y aplicaciones de mensajería.

A pesar de que estas plataformas suelen implementar medidas de seguridad para proteger la privacidad de los datos sensibles de los usuarios, los ciberdelincuentes a menudo logran vulnerar los sistemas mediante técnicas de ingeniería social o ataques de fuerza bruta, con el fin de robar información para su propio beneficio, principalmente económico.

En este contexto, recientemente se han emitido alertas sobre diversas modalidades de estafa que ponen en riesgo a los usuarios, y que deben ser atendidas con urgencia para reducir el número de víctimas.

Una de las plataformas afectadas por estas amenazas es Discord, un servicio de mensajería instantánea que permite a los usuarios compartir chats de texto, voz y video de manera gratuita. Utilizada principalmente por comunidades de jugadores y desarrolladores, se ha destacado por su versatilidad, lo que la convierte en un objetivo atractivo para los ciberdelincuentes.

Según la firma especializada en ciberseguridad ESET, las características de Discord han llamado la atención de los criminales, quienes la utilizan para llevar a cabo actividades fraudulentas, como estafas relacionadas con criptomonedas, o para distribuir malware, así como también pasa con otras reconocidas plataformas de mensajería. En este sentido, los expertos han identificado varias de las modalidades más comunes que emplean los delincuentes para cometer sus ilícitos.

Bots de scam/phishing

Este mecanismo fraudulento se despliega cuando, de manera intempestiva, un mensaje automatizado llega a la bandeja de entrada de la víctima, incitándola a hacer clic en un enlace malicioso. Dicho enlace podría desencadenar la instalación de complementos infectados con software malicioso, poniendo en riesgo la información almacenada en el dispositivo afectado. Además, existe la posibilidad de que el dispositivo sea incorporado a una red de bots destinada al cryptojacking.

Estafas de criptomonedas

Los delincuentes emplean diversas artimañas para atraer a los usuarios a acceder a enlaces que imitan la identidad de empresas legítimas que operan con criptomonedas. Estos links, aparentemente inofensivos, ofrecen un pequeño incentivo en la criptodivisa correspondiente, pero para obtenerlo, la víctima debe registrarse a través del enlace proporcionado. Si la víctima cae en la trampa y accede, será redirigida a una página clonada, donde se le solicitará finalizar el proceso de registro. En este punto, se exigirá realizar un depósito de criptomonedas o completar una verificación de identidad.

Estafas de Discord Nitro

Discord Nitro es la versión premium de la plataforma, que otorga acceso a diversas características exclusivas, como la posibilidad de utilizar emojis personalizados, transmisiones de video en alta definición o la opción de enviar mensajes de mayor extensión, entre otras ventajas. Sin embargo, los estafadores han logrado explotar estas funcionalidades para propagar fraudes. Existen dos modalidades principales que se aprovechan de la codicia de los usuarios que buscan obtener estos beneficios sin coste alguno.

Mediante el uso de bots automatizados, los cibercriminales envían mensajes masivos, ya sea de manera aleatoria o dentro de canales y servidores, anunciando la posibilidad de obtener una suscripción gratuita a Discord Nitro. Estos mensajes contienen enlaces de phishing que redirigen a sitios fraudulentos donde, al intentar iniciar sesión, las víctimas entregan sus credenciales de acceso, información personal y, en algunos casos, incluso fondos, lo que permite a los atacantes apoderarse de la cuenta.

Otra variante ocurre cuando la víctima recibe un mensaje de un amigo o contacto cercano, quien le invita a probar un nuevo juego. Sin embargo, el enlace que se ofrece redirige a un malware o a un bot de spam diseñado para robar información.