Si te llega el mensaje “Cambie el color de WhatsApp”, ¡no des clic!

Ese mensaje junto con un link ha circulado desde hace algunos días por WhatsApp. Se trata de un nuevo engaño que inunda el móvil de publicidad, lo cual dificulta su funcionamiento y, a su vez, se propaga para llegar a otros usuarios.

Si abres el enlace desde WhatsApp web el usuario será redirigido a una extensión de Chrome llamada Black Theme for WhatsApp, ofrece la posibilidad de cambiar el color de la app a un tono oscuro, tal como indica su nombre.

En el caso de que se instale la extensión, se enviará un mensaje a todos los chats activos invitándolos a cambiar los colores, según explica Welivesecurity, empresa de seguridad Eset, que estuvo investigando este engaño.

Esta propagación ocurre de manera automática. No hace falta que el usuario haga nada más que descargar la extensión. Y tampoco se puede detener el proceso una vez que se haya iniciado.

“Inclusive si el usuario se percata de lo que está ocurriendo y cierra la ventana del navegador web, la acción no se detiene, ya que es el propio teléfono es el que envía los mensajes”, se detalla en el artículo.

Si se ingresa al link desde el móvil (y no desde WhatsApp web), entonces el usuario verá un mensaje donde se le invita a compartir ese servicio con 10 grupos o 30 amigos.

Aunque no se comparta el link, la app pedirá descargar un archivo llamado best_video.apk ahí puede quedar infectado el teléfono.

“Vale la pena resaltar que esta aplicación se instala en el dispositivo pero no deja ninguna evidencia de su instalación, ya que se oculta el ícono y solamente se activa cuando el usuario empieza a navegar, mostrando banners publicitarios al usuario asociados a diferentes servicios legítimos de publicidad; pero para el usuario no es evidente que se están utilizando sus recursos para este tipo de acciones”, se detalla en el sitio de Eset.

Cómo evitarlo

• Tienes que desconfiar de cualquier mensaje que ofrece una promesa de mejoras en el servicio, descuentos o promociones engañosas.
• No hagas clic en enlaces de este tipo que te lleguen por mensajería o por correo electrónico. Tampoco descargues archivos adjuntos.
• Puedes hacer una búsqueda para ver si lo que te llego ya está reportado en alguna página de ciberseguridad.
• Es importante tener el software actualizado siempre. Ya que con cada actualización se suman parches de seguridad que corrigen vulnerabilidades.

 

Fuente: Infobae