México D.F.- Como parte de las acciones preventivas que realiza el Centro Nacional de Respuesta a Incidentes Cibernéticos (CERT-MX) de la Policía Federal en la red pública de Internet, se alerta a la ciudadanía sobre diversas convocatorias emitidas a través de redes sociales, en las que se invita a la población a unirse y participar en grupos sobre temas de interés nacional, pero que en realidad difunden un virus informático para sustraer los datos personales almacenados en los equipos, tanto de usuarios como de sus contactos.
Este tipo de fraude consiste en invitar a la ciudadanía a utilizar su perfil en redes como Facebook, para participar en supuestos movimientos sociales como la autodenominada operación “#OpTormentadePapeles”, convocada para el día 31 de Julio de 2015.
Una vez que el ciudadano es persuadido mediante la convocatoria, se le pide que descargue y ejecute un archivo de texto que contiene un programa de cómputo, el cual al ser aceptado modifica las funciones de Facebook que permiten intervenir la cuenta del usuario y adicionar al grupo a todos los contactos que tenga, sin autorización de éstos últimos. De esta forma, se incrementa el número de perfiles que podrían ser víctimas de robo de información o fraude.
Es importante resaltar que para este caso particular la empresa Facebook, advierte lo siguiente a sus usuarios cuando intentan incrustar el programa en la consola del perfil: “Esta función del navegador está pensada para desarrolladores. Si alguien te indicó que copiaras y pegaras algo aquí para habilitar una función de Facebook o para “piratear” la cuenta de alguien, se trata de un fraude. Si lo haces, esta persona podrá acceder a tu cuenta”.
Si a pesar de la advertencia el usuario acepta la instalación del programa, se inicia la operación de un virus que permite acceso libre al contenido del ordenador del usuario, con posibilidad de intervenir en los equipos de sus contactos de redes sociales.
La División Científica de la Policía Federal previene a la ciudadanía en general sobre este tipo de actividades que generan las condiciones para la propagación de código malicioso o virus informático que vulnera la seguridad de la información de la ciudadanía.
