Aviso de seguridad: Tácticas recientes de ingeniería social

GSR ha observado una campaña de ingeniería social dirigida a participantes en el ecosistema de activos digitales. El ataque involucra videollamadas fraudulentas organizadas a través de Telegram, durante las cuales se solicita a los usuarios que instalen "actualizaciones de software" falsas a través de ventanas emergentes convincentes presentadas a mitad de la llamada. Los atacantes pueden usar videos falsos para hacerse pasar por miembros de la comunidad de confianza. Este método se alinea con las técnicas detalladas en los avisos recientes del FBI y está diseñado para evitar el escepticismo típico del usuario al imitar flujos de trabajo legítimos.

Como siempre, una higiene de seguridad sólida es fundamental:
- Tenga cuidado con los mensajes que crean una sensación de urgencia. Nunca instale/actualice software durante las llamadas en vivo.
- Verifique todos los enlaces.
- Verifique las solicitudes inusuales a través de un canal separado y de confianza.

Anuncio de servicio público del FBI: https://t.co/H1YMOOKmUX