Expertos en ciberseguridad han identificado una nueva campaña de phishing que utiliza la imagen de Uber para engañar a los usuarios y obtener sus datos bancarios. Los correos electrónicos, que aparentan ser comunicaciones legítimas de la compañía, advierten a los destinatarios que su método de pago ha caducado, instándolos a actualizar su información de manera urgente.
Detalles del engaño
Según reporta AppleInsider, los correos electrónicos fraudulentos informan que el método de pago asociado a la cuenta del usuario ha expirado. El mensaje incluye un enlace que lleva a una página para actualizar la información de facturación, sugiriendo que, de no hacerlo, algunas funciones de la cuenta podrían dejar de estar disponibles. Esta táctica de crear una sensación de urgencia es común entre los estafadores, quienes buscan que las víctimas actúen sin pensar.
Señales de advertencia
A pesar de que el mensaje puede parecer auténtico en un primer vistazo, hay varios indicios que revelan su naturaleza fraudulenta. Por un lado, el remitente se presenta simplemente como «UBER» en mayúsculas, sin incluir el nombre del usuario o detalles específicos de la cuenta. Además, el diseño del correo es distinto al de las comunicaciones oficiales de Uber, y en ocasiones, la dirección de correo del remitente pertenece a un dominio ajeno a la empresa.
Otro aspecto a destacar es que estos correos se han enviado masivamente a más de un centenar de personas a la vez, algo que una compañía legítima jamás haría en sus comunicaciones relacionadas con la facturación, ya que esto expone las direcciones de correo de sus clientes. Los enlaces incluidos en estos mensajes pueden estar disfrazados detrás de imágenes o utilizar caracteres casi idénticos a los de un sitio web legítimo, lo que dificulta su identificación.
Recomendaciones de seguridad
Frente a este tipo de fraudes, se aconseja a los usuarios que, al recibir correos sospechosos, verifiquen cuidadosamente la dirección del remitente y eviten hacer clic en enlaces o proporcionar información personal sin confirmar la autenticidad del mensaje. Mantenerse alerta ante este tipo de intentos de estafa es fundamental para proteger la información personal y financiera.
La información sobre esta campaña de phishing ha sido reportada por diversos medios, incluidos AppleInsider, que alertan sobre la creciente sofisticación de los ataques cibernéticos dirigidos a usuarios de plataformas populares.
