Circula por WhatsApp un engaño que promete un año de Spotify Premium gratis

La semana pasada surgió la alerta sobre una campaña de phishing activa que está circulando a través de WhatsApp intentando engañar a los usuarios con la falsa promesa de una suscripción gratuita por un año a Spotify Premium.

Se trata de un engaño que llega a través de WhatsApp con un mensaje que dice “Spotify está donando cuentas Premium por un año, pero ya está acabando”. El objetivo del engaño es infectar a la víctima con publicidad, y para ello suplanta la identidad del popular servicio de streaming. Desde el Laboratorio de ESET detectaron que se trata de la misma campaña de phishing que se reportó la semana pasada en Brasil.

La amenaza se propaga a través de WhatsApp como un mensaje que incluye un enlace que a primera vista tiene una apariencia similar a la URL oficial de Spotify, pero en este caso es falsa.

Al hacer clic en el enlace, la víctima es redireccionada a una página en la cual se detallan las instrucciones que se deben seguir para obtener la supuesta una cuenta Premium. Los usuarios engañados que lleguen a esta instancia serán inducidos a responder una serie de preguntas que forman parte de una encuesta, un requisito para obtener el beneficio prometido.

Otro punto que los investigadores destacan de esta campaña de phishing es que funciona de distinta manera, dependiendo de si se abre desde el dispositivo móvil o si se hace desde WhatsApp Web.

En este sentido, el engaño de Spotify aparecerá si se abre desde el teléfono, mientras que si se abre desde la computadora, aparecerá el engaño ofreciendo cambiar el color de WhatsApp. Un indicio claro de que los cibercriminales que distribuyeron la campaña para cambiar el color de WhatsApp son los mismos que operan esta campaña de phishing de Spotify