{"id":368,"date":"2020-10-23T14:32:53","date_gmt":"2020-10-23T17:32:53","guid":{"rendered":"https:\/\/btb-website.azurewebsites.net\/?p=368"},"modified":"2023-04-19T16:12:07","modified_gmt":"2023-04-19T19:12:07","slug":"roubo-de-dados-p","status":"publish","type":"post","link":"https:\/\/www.btbtelecom.com\/es\/2020\/10\/23\/roubo-de-dados-p\/","title":{"rendered":"\u00bfHa recibido un enlace para registrar su Pix? Cuidado, podr\u00eda ser un fraude."},"content":{"rendered":"

Seg\u00fan un informe publicado en el blog de Kaspersky, los expertos en seguridad de la empresa detectaron, en menos de 24 horas, el registro de 30 dominios con el t\u00e9rmino “Pix”<\/strong> para enviar malware y campa\u00f1as de phishing para robar datos, que luego pueden usarse en fraudes. <\/p>\n\n\n\n

Esto sucedi\u00f3 el d\u00eda en que los bancos de todo el pa\u00eds enviaron a sus clientes enlaces para registrarse en Pix, el nuevo sistema de pago electr\u00f3nico del banco central.
\nCabe recordar que cuando el Gobierno anunci\u00f3 el registro de ayudas de emergencia en abril, se detectaron 100 dominios con el mismo fin.<\/p>\n\n\n\n

“O registro de dom\u00ednio \u00e9 a primeira etapa do golpe e foram encotrados dom\u00ednios maliciosos como: pixbrasil.tech; pixempresas.com; suportepix.online e pix.atualizacaowebsegura.gq”,<\/em> digo uno de los expertos.<\/p>\n\n\n\n

Desde el registro del dominio, los delincuentes pueden usar sitios web para distribuir malware o poner un sitio web falso en la web. Vea a continuaci\u00f3n las principales estafas que se est\u00e1n practicando.<\/p>\n\n\n\n

1- Estafas para llevar a cabo la infecci\u00f3n de malware del dispositivo de la v\u00edctima<\/strong><\/p>\n\n\n\n

Los delincuentes utilizan un mensaje de correo electr\u00f3nico, redes sociales o una oferta de SMS para registrarse en el sistema de pago electr\u00f3nico. Al hacer clic en el enlace, la v\u00edctima es dirigida a este dominio, el sitio web ofrece descargar un archivo malicioso, que puede cambiar seg\u00fan el sistema operativo de la v\u00edctima: si se accede al enlace desde una computadora con Windows, se ofrece la descarga de un archivo . Archivo ZIP con un archivo adjunto malicioso. Sin embargo, si el acceso es desde un tel\u00e9fono inteligente Android, ser\u00e1 una aplicaci\u00f3n maliciosa. Ambos instalar\u00e1n una RAT (herramienta de acceso remoto) que permitir\u00e1 a los estafadores obtener acceso remoto al dispositivo infectado o permitir la recopilaci\u00f3n de informaci\u00f3n importante.<\/p>\n\n\n\n

2. Mensajes falsos que quieren robar credenciales de acceso a Banca por Internet o Banca M\u00f3vil<\/strong><\/p>\n\n\n\n

De la misma manera que los ataques de propagaci\u00f3n de malware, el correo electr\u00f3nico, las redes sociales o los mensajes SMS ofrecen registro a Pix, pero en este caso llevan a la v\u00edctima a un sitio web bancario falso. En la p\u00e1gina falsa, se le pedir\u00e1 a la v\u00edctima que acceda a la cuenta bancaria y tambi\u00e9n se le pedir\u00e1n los c\u00f3digos de autenticaci\u00f3n (tokens) presentes en la tarjeta de contrase\u00f1a o en las aplicaciones. Con estos datos, los delincuentes pueden acceder a la cuenta bancaria de la v\u00edctima y robar su saldo, realizando pagos o transferencias fraudulentas a otras cuentas.<\/p>\n\n\n\n

3. Estafas de phishing para robar datos personales que pueden usarse como claves Pix<\/strong><\/p>\n\n\n\n

Los primeros dos tipos de ataques solo usan Pix como cebo, pero el movimiento en s\u00ed no est\u00e1 relacionado con el nuevo sistema. Sin embargo, este tercer tipo de estafa se usa para recopilar datos personales de las v\u00edctimas que se pueden usar en el fraude del sistema de pago en el pr\u00f3ximo mes. Inicialmente fue identificado hace dos semanas.<\/p>\n\n\n\n

El consejo principal para no caer en estas estafas es acceder solo a los canales oficiales del banco en el que el usuario tiene una relaci\u00f3n, si tiene dificultades para registrar Pix, comun\u00edquese con soporte y\/o gerente de la instituci\u00f3n.<\/p>\n\n\n\n

Fuente: kaspersky.com.br<\/em><\/p>","protected":false},"excerpt":{"rendered":"

Segundo reportagem publicada no blog Kapersky, os especialistas de seguran\u00e7a da empresa detectaram em menos de 24h, o registro de 30 dom\u00ednios com o termo “Pix” para envio de campanha de malware e phishing para o roubo de dados, que posteriormente poder\u00e3o ser utilizados em fraudes. Isso aconteceu no dia em que os bancos de […]<\/p>\n","protected":false},"author":3,"featured_media":373,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[51],"tags":[],"class_list":["post-368","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cyber-seguranca"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/www.btbtelecom.com\/es\/wp-json\/wp\/v2\/posts\/368","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.btbtelecom.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.btbtelecom.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.btbtelecom.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.btbtelecom.com\/es\/wp-json\/wp\/v2\/comments?post=368"}],"version-history":[{"count":8,"href":"https:\/\/www.btbtelecom.com\/es\/wp-json\/wp\/v2\/posts\/368\/revisions"}],"predecessor-version":[{"id":379,"href":"https:\/\/www.btbtelecom.com\/es\/wp-json\/wp\/v2\/posts\/368\/revisions\/379"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.btbtelecom.com\/es\/wp-json\/wp\/v2\/media\/373"}],"wp:attachment":[{"href":"https:\/\/www.btbtelecom.com\/es\/wp-json\/wp\/v2\/media?parent=368"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.btbtelecom.com\/es\/wp-json\/wp\/v2\/categories?post=368"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.btbtelecom.com\/es\/wp-json\/wp\/v2\/tags?post=368"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}