La estafa 'COVID Pass' se dirige a los usuarios del Reino Unido
Los estafadores en línea y los desarrolladores de malware a menudo utilizan las noticias de moda para llegar a más personas. Durante el último año y medio, se han centrado en gran medida en temas relacionados con COVID. Hasta ahora, hemos visto todo tipo de estafas y malware que se propagan con el uso de este tema. Por ejemplo, teníamos malware móvil propagándose a través de SMS de prueba COVID-19 . Los autores del Agent Tesla RAT también utilizaron campañas de phishing relacionadas con COVID .
Recientemente, se detectó un nuevo tipo de estafa. Parece que solo se dirige a usuarios en el Reino Unido en este momento, pero es muy probable que también llegue a otras regiones; otros estafadores podrían inspirarse en él. La estafa 'COVID Pass' se propaga a través de mensajes de texto falsos que afirman provenir del NHS (Servicio Nacional de Salud). El SMS dice que el usuario puede solicitar un COVID Pass que será necesario para procedimientos y actividades médicas específicas.
La estafa 'COVID Pass' utiliza un sitio web falso del NHS y obtiene credenciales de tarjetas de crédito
La estafa se basa en gran medida en la ingeniería social, y parece que los estafadores han prestado mucha atención a los pequeños detalles. El sitio web falso de estafa 'COVID Pass' tiene la marca del logotipo del NHS y es algo similar al sitio original del NHS. También utiliza HTTPS, lo que puede hacer que algunos usuarios crean que la página es legítima. Recuerde que el uso de HTTPS no garantiza esto.
Una vez que un usuario es atraído al sitio, verá un mensaje pidiéndole que complete el proceso de registro. El formulario de registro comienza con preguntas simples: nombre, edad, dirección donde se debe entregar el pase, etc. Estas preguntas parecen normales, pero la última está fuera de lugar: el sitio falso del NHS dice que se requiere un pago de £ 4.99 para completar el proceso. Luego se le pide a la víctima que complete el pago ingresando su número de tarjeta de crédito, fecha de vencimiento y código de seguridad. Los usuarios que hagan esto, sin saberlo, proporcionarán al estafador sus detalles de pago.
Las estafas de COVID siguen siendo populares y están en constante evolución. Tenga cuidado con los correos electrónicos entrantes y los mensajes de texto, que afirman tener contenido relacionado con COVID. La estafa 'COVID Pass', en particular, puede ser muy creíble para los usuarios del Reino Unido. El NHS tiene un programa COVID Pass, pero no implica pagos a través de sitios aleatorios y el proceso de registro es más sólido. El NHS no se acercaría a usted para un pase COVID a través de mensajes de texto o correo electrónico aleatorios.
