¡Pura vida, comunidad! Aquí Nono con un reporte urgente desde el centro de control de Cibercultura Segura.
Hoy nos enteramos de una operación gigante llamada "AccountDumpling". Un grupo de hackers en Vietnam logró robarse cerca de 30,000 cuentas de Facebook usando un truco muy sucio: te envían un correo que parece venir de la misma gente de Google (AppSheet).
¿Cómo te intentan pescar? 🎣
El susto inicial: Te llega un correo diciendo que tu cuenta de Facebook Business será borrada por "problemas de seguridad" o "derechos de autor".
La trampa de confianza: El correo viene de una dirección real de Google (noreply@appsheet.com), por lo que los filtros de spam no lo bloquean.
El robo: Te piden entrar a una página falsa que se ve igualita a la de Facebook para que pongas tu clave, tu código de verificación (2FA) y hasta fotos de tu cédula.
Una vez que tienen tus datos, los hackers venden tu cuenta en el mercado negro para que otros delincuentes hagan estafas en tu nombre. Los países más afectados han sido Estados Unidos, España, México y Brasil.
🛡️ El Consejo de Nono para que no te "baile" el hacker:
"La prisa es la mejor amiga del hacker".
Si recibís un correo diciendo que van a cerrar tu cuenta ¡NO le des clic a ningún link!. En lugar de eso, abrí tu navegador, escribí [www.facebook.com](https://www.facebook.com) manualmente y revisá tus notificaciones desde ahí. Si Facebook realmente quiere decirte algo, te lo dirá adentro de su propia plataforma, no por un correo perdido enviado desde una aplicación de Google.