En medio de la creciente preocupación por la seguridad en línea, la página oficial de Facebook del club de fútbol Universidad de Chile se convirtió recientemente en blanco de ciberdelincuentes que emplearon una sofisticada campaña de phishing para robar información personal y financiera de los usuarios.
El phishing, una táctica comúnmente utilizada por los delincuentes cibernéticos, busca engañar a las personas para que revelen información confidencial, como contraseñas y datos de tarjetas de crédito. En este caso de Universidad de Chile, los atacantes se valieron de la opción "Facebook para dispositivos", que suele emplearse para acceder a la red social en televisores inteligentes y consolas de juegos.
Los usuarios afectados recibieron un código malicioso desde un sitio web aparentemente legítimo, controlado por los atacantes. Luego, se les solicitó ingresar este código en su cuenta de Facebook, lo que les expuso al riesgo de perder el control sobre la misma. Lo preocupante de este método de phishing es que aprovecha una característica genuina de la red social, lo que dificulta su detección por parte de usuarios desprevenidos.
Ataque virtual a Universidad de Chile
Además, el uso de un dominio legítimo comprometido y la capacidad multilingüe del kit de phishing indican una organización y recursos significativos por parte de los atacantes. Esta campaña no solo amenaza la seguridad de usuarios individuales, sino que también puede comprometer la integridad de empresas y organizaciones que utilizan Facebook para sus comunicaciones y estrategias de marketing.
Siendo de esa manera, varios aficionados de Universidad de Chile mostraron su enojo en las redes sociales, luego de un ciberataque que pudo haber sido aún peor. En el presente, son muchas las preocupaciones que existen por los hackeos o las estafas en línea. Más allá de las medidas tomadas, el cuadro azul fue víctima.