Estafas de tarjetas de regalo aumentan alrededor del fin de semana del Black Friday

Con el Black Friday sobre nosotros y el Cyber Monday a la vuelta de la esquina, los malos actores no pierden el tiempo. Los investigadores de seguridad advierten sobre nuevas estafas que están circulando, buscando atraer nuevas víctimas que están fuera de casa, comprando o buscando descuentos.

La tendencia más reciente que circula este año es una estafa en la que las tarjetas de regalo se ofrecen en línea, pero se venden a precios significativamente más bajos que el valor de la tarjeta de regalo. El objetivo final es deshacerse y monetizar las tarjetas de regalo robadas en ataques anteriores o descargar malware en la computadora de la víctima.

El consejo proporcionado es simplemente mantenerse alejado de todos los sitios web que ofrecen tarjetas de regalo con grandes descuentos porque es probable que esté comprando la tarjeta de regalo robada de alguien o esté a punto de permitir un archivo malicioso en su sistema.

Además, algunos sitios web también ofrecen descargas para lo que denominan "generadores de tarjetas de regalo". Cualquiera lo suficientemente ingenuo como para pensar que puede simplemente descargar un programa similar a un generador de claves de serie que simplemente producirá códigos de tarjetas de regalo gratis para ellos terminará descargando un archivo malicioso. Algunas de las cargas útiles utilizadas en esas campañas eran en realidad herramientas diseñadas para robar criptomonedas.

El malware monitorearía silenciosamente el portapapeles del sistema de la víctima en busca de cadenas con longitudes que coincidan con las cadenas utilizadas para las carteras criptográficas de uso común. Esas cadenas se reemplazan silenciosamente mientras están en el portapapeles con la cadena de billetera de una billetera controlada por los piratas informáticos, por lo que cualquier transacción termina en los bolsillos de los malos actores detrás de las estafas.

Dado que es casi imposible memorizar visualmente una cadena de caracteres tan larga, incluso al pegar manualmente la cadena intercambiada desde el portapapeles, la víctima apenas se daría cuenta de que algo anda mal. Las tarjetas de regalo son robadas a diario y son relativamente rápidas de revender en línea, utilizando estafas similares y sitios web maliciosos. Se recomienda a los compradores en línea que se mantengan alejados de las nuevas ofertas de tarjetas de regalo detectadas durante el fin de semana del Black Friday y Cyber Monday o que simplemente usen las tarjetas que tenían con anticipación y no obtuvieron durante este período de tiempo.