Phishing scam se enmascara como actualización de Adobe

Phishers utilizan todo tipo de ofertas para atraer a sus víctimas. Una pieza persistente de spam intenta engañar a las personas ofreciendo una supuesta actualización de Adobe Acrobat.
Detallado por el proveedor de seguridad Cloudmark en un blog publicado el día de ayer, este tipo de publicidad llega como spam a los correos de usuarios notificando de una actualización del nuevo Adobe Acrobat Reader. Aquellos que den click en el enlace son dirigidos a un sitio web que promociona los beneficios del software.

El nombre del sitio web contiene la palabra “adobe”, dice Cloudmark, como un intento de dar algún tipo de legitimidad. Pero por supuesto, esto es solamente otro sitio malicioso diseñado para capturar información personal.

Una vez en el sitio falso, se le solicita al usuario proveer detalles de contacto e información de tarjeta de crédito, la cual naturalmente cae en manos de los ciberdelincuentes detrás del scam.
Esta particular campaña de scam no es nueva, de acuerdo con Cloudmark. El vendedor de seguridad MX Lab recogió uno en julio pasado y nuevamente en septiembre, todos con el mismo mensaje e intención.
En septiembre, MX Lab alertó a MailChimp, el proveedor de servicio de correo que los spammers utilizan para enviar sus mensajes. Una vez alertados, MailChimp suspendió las cuentas. Sin embargo, el reciente brote del mismo scam muestra que los ciberdelincuentes pueden fácilmente moverse de un proveedor a otro.

Adobe está consciente de esta particular estafa de actualización de Adobe Reader, anteriormente Adobe ha advertido a la gente de tener cuidado.

Por supuesto, Adobe Reader es un producto gratuito, entonces la solicitud de información de tarjeta de crédito debería ser una pista de que algo no está bien. Sin embargo, el sitio falso describe que el producto ofrece la habilidad de crear y editar archivos PDF, algo sólo disponible en la versión de pago de Acrobat. Entonces, las personas que quieran obtener el producto completo podrían ser engañadas. Así como en la mayoría de las estafas, los delincuentes informáticos irán adelante si sólo un pequeño porcentaje de los usuarios incautos caen en la trampa.

Fuente