Conoce la estafa del CAPTCHA o del falso mensaje de error

Las autoridades han alertado de una estafa cada vez más empleada por los ciberdelincuentes a través de los CAPTCHA's y que se une a las estafas de phishing, smishing y troyanos que comprometen la ciberseguridad.

Qué es un CAPTCHA

Un CAPTCHA es una herramienta para verificar que un usuario es humano y no un bot (el botón de “No soy un robot”, casillas para escribir un código que te muestra previamente o elegir imágenes que cumplan un requisito, por ejemplo, en las que aparezca un semáforo). También se ha visto el mismo patrón con mensajes falsos de error en los que utilizan una estética muy similar a la de Chrome, llegando a confundir al usuario.

Cuál es el objetivo de la estafa del CAPTCHA y cómo lo consiguen

El objetivo es acceder a archivos de criptomonedas, cookies y contraseñas a través de la ingeniería social. Consiguen hacerse con la información a través de un programa pirata que solicitan que el usuario se descargue una vez resuelva el CAPTCHA.

Claves para no caer en la estafa

• Instalar un sistema de protección en tus dispositivos para que alerte ante cualquier malware, software espía o programas maliciosos.
• Analizar la URL cada vez que te aparezca un CAPTCHA, comprobando que no tiene ningún error o símbolo extraño.
• Desconfiar siempre que salga esta verificación fuera de contexto.
• Evitar descargar archivos sugeridos nada más resolver un CAPTCHA.

Conocer las estafas más habituales es clave para estar alerta y evitar caer en ellas. Puedes estar al día de las estafas telefónicas más habituales y de las estafas más utilizadas en WhatsApp.