El timo de Spotify en X: hackearon a un periodista de laSexta para enviar este mensaje de phishing
- Un enlace lleva a una web falsa diseñada para capturar tus datos personales y bancarios
- La plataforma aclara que nunca pedirá que descargues archivos
Los mensajes directos de X, la red social antes conocida como Twitter, son el escenario de una nueva y agresiva campaña de phishing.
Esta técnica, sigue la misma lógica que otras campañas que
En este caso, los delincuentes están utilizando el gancho de un supuesto evento de Spotify para vaciar cuentas bancarias, apoyándose en perfiles hackeados para darle credibilidad al engaño.
El señuelo: un falso evento de podcast con Google
La trampa comienza con un simple mensaje directo que llega a tu bandeja de entrada en X. El texto suele decir algo parecido a esto: “Hola, ¿puedo pedirte que votes por mí? Estoy postulando para ser coanfitrión de un evento de podcast que organiza Spotify en colaboración con Google”.
Junto a este texto, el atacante incluye un enlace para que supuestamente emitas tu voto. Sin embargo, al pulsar sobre él, no aterrizarás en la web de Spotify, sino en una página fraudulenta alojada en dominios externos, como vercel.app.
El objetivo de esta web falsa es capturar cualquier dato personal o contraseña bancaria que introduzcas creyendo que estás en un sitio oficial.
Perfiles hackeados para que bajes la guardia
Lo que hace peligrosa a esta campaña es que el mensaje malicioso no llega desde cuentas desconocidas, sino desde perfiles reales que han sido previamente secuestrados. Esto hace que el usuario confíe en el remitente y sea más propenso a hacer clic.
El caso más sonado en España durante los últimos días ha sido el del periodista de tribunales de laSexta, Alfonso Pérez Medina. Tras perder el control de su cuenta, los atacantes la usaron para enviar este fraude de forma masiva a sus contactos.
Fue la magistrada Natalia Velilla quien, el pasado 7 de mayo, dio la voz de alarma en sus redes tras recibir el mensaje fraudulento desde la cuenta comprometida del periodista. Velilla explicó que Pérez Medina le había pedido que difundiera el hackeo mientras intentaba recuperar el control de su perfil.
“Me pide que difunda que le han hackeado la cuenta y que está intentando recuperarla. Si se publican mensajes en su cuenta, no son suyos y, si recibís mensajes privados, no pinchéis”, advertía Velilla en su publicación.
Cómo protegerte: las recomendaciones oficiales de Spotify
Frente a esta oleada de estafas, es fundamental mantener el escepticismo ante cualquier mensaje que nos pida clics urgentes o votos, incluso si viene de un amigo o un contacto verificado.
Spotify ha recordado las pautas básicas para no caer en la trampa:
- Revisa la URL: Desconfía de cualquier enlace o correo cuyo remitente no termine en los dominios oficiales de la compañía (spotify.com).
- Cuidado con las descargas: La plataforma de música en streaming aclara que nunca te pedirá que descargues archivos ni que abras documentos adjuntos enviados por correo.
- Denuncia el fraude: Si recibes un correo o mensaje relacionado con esta estafa, la compañía pide que no lo borres inmediatamente. Primero, reenvíalo a la dirección spoof@spotify.com para que puedan investigarlo, y luego elimínalo de tu bandeja.
La recomendación es la misma ante otros avisos sospechosos que llegan bajo el nombre de grandes marcas, como ocurre con las
El aumento de este tipo de fraudes encaja con un contexto de
Fuente de la imagen principal: Montaje Roams
Últimas noticias
Comentarios
