Latinoamérica
The Morning Dev

Solo lo que vale la pena saber

‹
 
C20/100

Incidente de seguridad · checklist estimada

La Policía Nacional alerta de una estafa de WhatsApp desde contactos legítimos

Nivel C · Para tener en el radar – Revisa si te afecta

Nivel C porque: Afecta a equipos técnicos

Alcance

Ataque

Daño

Corrección

Lo esencial

  • La Policía Nacional alerta de una estafa de WhatsApp que llega desde cuentas legítimas de contactos del usuario.
  • El mensaje suele pedir dinero de forma urgente y parece proceder del número habitual de un amigo o conocido.
  • El chat conserva los mensajes anteriores, lo que hace que la petición resulte más creíble.

Por qué importa

La estafa se apoya en la confianza en contactos conocidos, así que puede engañar incluso a usuarios que desconfían de mensajes de desconocidos. Conviene verificar por otro canal cualquier petición urgente de dinero.

La checklist detrás del nivel

Checklist · 1 de 10 con sí · estimada a partir de datos anteriores, todavía sin contrastar con las fuentes
SíAfecta a equipos técnicos¿Afecta a software, dispositivos o servicios con los que desarrolladores, equipos de operaciones o de TI construyen, que operan o de los que son responsables?
NoInfraestructura básica¿El fallo está en software que casi todos los equipos operan, o se comprometió ese software?
NoHerramienta popular¿El fallo está en un framework, herramienta, plataforma, sistema operativo o paquete muy usado, o se comprometió?
NoSe está explotando¿Las fuentes informan de ataques reales que lo aprovechan?
NoExploit público¿Hay un exploit funcional o una prueba de concepto detallada publicados?
NoEn remoto, sin credenciales¿Un atacante puede aprovecharlo por la red sin credenciales y sin que la víctima haga nada?
NoCompromiso total¿Permite ejecutar código, obtener privilegios de root/administrador o tomar el control de cuentas completas?
NoSecretos expuestos¿Se robaron o expusieron credenciales, tokens, claves, configuraciones, código fuente o datos de clientes?
NoCadena de suministro¿Se distribuyó código malicioso por un canal en el que confían los desarrolladores?
NoAún sin corrección¿Todavía no hay una versión corregida?

Cronología

  1. La Policía Nacional avisa de la estafa de WhatsApp desde contactos legítimos

  2. Andro4all: noticias y análisis de tecnología de consumo

    La Policía Nacional avisa de la estafa de WhatsApp que llega desde tus propios contactos: «El mensaje te llegará desde una cuenta legítima»

Fuente

La Policía Nacional avisa de la estafa de WhatsApp que llega desde tus propios contactos: «El mensaje te llegará desde una cuenta legítima» ↗ Andro4all: noticias y análisis de tecnología de consumo · hace 46 min

Visto por primera vez · 1 fuente · La noticia completa · Cómo se deciden los niveles