Alerta de phishing: tenga cuidado con los mensajes SMS de sitios web falsos

Alerta de phishing

Estado actual y tendencias relacionadas

Durante las vacaciones de verano, se ha producido un marcado aumento de la suplantación de identidad de entidades online de confianza, como Expedia y el Hotel Shangri-La, a través de sitios web de phishing, así como del Departamento de Abastecimiento de Agua y la Policía de Hong Kong, con la intención de defraudar. HKCERT ha estado utilizando inteligencia artificial para identificar y discernir de forma preventiva dichos sitios web fraudulentos. Realizamos un análisis y una evaluación exhaustivos de las tendencias de phishing dirigidas a Hong Kong, y posteriormente distribuimos alertas oportunas y estrategias defensivas a la población, instando al público a adoptar medidas preventivas.

El contenido de los mensajes fraudulentos es diverso y abarca principalmente servicios y ofertas que son utilizados frecuentemente por el público en general. Los estafadores son expertos en aprovechar las necesidades de viajes durante las vacaciones o los servicios comunes de interés para los residentes locales para ejecutar sus estafas en línea. Recientemente, ha habido una proliferación de sitios web de phishing que utilizan frases como «pago automático de la factura del agua», «encuesta sobre viajes de vacaciones» o «reserva de billetes de avión». Estos sitios fraudulentos suelen estar vinculados a través de URL cortas, lo que complica la capacidad del público para verificar la legitimidad de estos enlaces. El pequeño tamaño de la pantalla de los dispositivos móviles dificulta aún más la detección de apariciones sospechosas en páginas web al ingresar. Además, la población en general tiende a mostrar un menor nivel de concienciación sobre la seguridad móvil, lo que contribuye a la alta tasa de éxito de los fraudes perpetrados a través de estos sitios web engañosos.

Los siguientes son ejemplos recientes de URL de phishing detectadas por HKCERT mediante IA: