Envían SMS a los usuarios prometiendo Pokecoins a través de un link falso
Pokémon Go ha revolucionado el mundo de los videojuegos. Mientras que esta explosión de popularidad puede ser buena para los desarrolladores del juego, también se ha convertido en la gallina de los huevos de oro para los piratas informáticos, quienes no han dudado en aprovecharse de los miles y miles de jugadores en todo el mundo.
El método que más se ha popularizado, según recoge la compañía de seguridad móvil Adaptive Mobile, es el conocido como Smishing scam, el envío de SMS a los jugadores que tienen una URL. Estos incitan a los usuarios a pinchar sobre el enlace, con la promesa de ganar miles de Pokecoins -moneda virtuales- u otros elementos del juego.
Sin embargo, la finalidad de los ciberatacants es otra; los piratas informáticos quieren conducir los usuarios en la web Pokemonpromo.xxx, un lugar que recrea de forma fidedigna la web oficial de Pokémon Go -phishing- y que pretende engañar a las víctimas para que introduzcan información relevante, como la contraseña o número de la tarjeta de crédito .
Por si fuera poco, los SMS incitan a proporcionar mayores beneficios a los usuarios que los compartan con amigos -en este caso hasta 10 usuarios más-, advierten desde Adaptive Mobile.
Desde la compañía irlandesa indican que la web ya está inactivo, pero que no es la primera vez que los ciberdelincuentes intentan estafar a los fans del juego. Entre las otras páginas denunciadas hay pokemon.vifppoints.xxx, otra web de phishing, y ‘Generador Pokemon’, que distribuía su contenido a través de mensajes.