WhatsApp continúa siendo blanco de críticas por su política de términos y condiciones que comparte información con la red social Facebook.

La popular aplicación de mensajería instantánea pone constantemente en riesgo los datos de los usuarios, a través de links que te redireccionan a sitios web que contienen virus y de este modo entregan datos sensible de los internautas.

En esta oportunidad se trata de un engaño activo que circula vía WhatsApp en el que se suplanta la identidad de Adidas, la popular marca de ropa deportiva, para hacer creer a los usuarios que están regalando tapabocas reutilizables.

En primera instancia, llama la atención a simple vista el error de escritura en la preposición “em”, que está en portugués y no en castellano, como el resto del texto.

Otra señal sospechosa es que el mensaje incluye un enlace creado mediante un sistema de redireccionamiento web con el objetivo de ocultar la dirección final a la que se invita a acceder al usuario que haga clic.

Si bien la dirección creada incluye palabras relacionadas a la campaña, el nombre de la marca no figura en ningún lugar. En caso de haber llegado a este punto hubiera sido recomendable que el usuario busque más información sobre el beneficio a través de las cuentas oficiales de la compañía.

¿Qué información encontramos en el link?

Al acceder al link -acción que desestimamos desde Crónica- llegamos a la siguiente pantalla de bienvenida.

Si bien el sitio cuenta con certificado SSL (candado verde a la izquierda de la URL) buscando generar mayor confianza en sus posibles víctimas, claramente no se trata de ningún sitio oficial de la compañía, y analizando el certificado (se puede acceder a la información haciendo clic sobre el candado) también se corrobora que no corresponde a Adidas.

Tal como se vio en otras campañas de similares características, mediante un contador que supuestamente desciende a medida que se van entregando los tapabocas, el engaño intenta que la persona avance sin analizar demasiado los riesgos ante la posibilidad de que se pierda la oportunidad de obtener el beneficio.

Lo interesante (y recomendable en definitiva como otro punto de verificación) es que, al recargar el sitio, el numero de tapabocas disponibles asciende nuevamente, lo que confirma que se trata de un dato falso.

Si el usuario hace clic en el botón que dice “Inicio” se encontrará con una simple encuesta que deberá completar para avanzar y obtener el tan ansiado beneficio.

Una vez finalizada la encuesta y luego de una supuesta verificación de las respuestas, el usuario se vera obligado a compartir el engaño con sus contactos de WhatsApp si quiere acceder a los supuestos cubrebocas.

En este punto se observan varios aspectos que vale la pena destacar. Por un lado, el tiempo que transcurre hasta que la supuesta barra se complete indicando que se envió a la cantidad de contactos suficientes. Por otro lado, la metodología utilizada por la campaña para distribuir el engaño hace que sea más efectiva, dado que a las potenciales víctimas les llega un mensaje que viene desde un contacto conocido, lo que provocará en muchos casos la sensación de que se trata de algo legítimo.