Los piratas informáticos secuestran las llamadas de Zoom: ¡no hagas clic en ese enlace!

Imagínatelo: Estás en una llamada Zoom con inversores potenciales. Grandes nombres. Gente que podría llevar tu startup al siguiente nivel. Pero algo va mal: el audio no funciona. Algunos de los inversores escriben en el chat: "Oye, no te oímos", y otro dice : "Intenta conectarte a este enlace de reserva".

¿Qué hay que hacer?

La mayoría de la gente no se lo pensaría dos veces. Estás en una reunión importante, quieres impresionar y no quieres que los problemas técnicos te hagan parecer poco profesional. Así que haces clic en el nuevo enlace.

Y sin más, te hackean.

La estafa de Zoom en acción

Así es como funciona: Los estafadores organizan una falsa videollamada de Zoom con actores que se hacen pasar por inversores. Cuando te unes, afirman que no pueden oírte y te dirigen a un nuevo enlace que parece legítimo, pero que en realidad es una trampa. Una vez allí, te dicen que instales un pequeño "parche" para arreglar el audio.

Fuente: Twitter

En el momento en que lo instalas, los hackers acceden a tu sistema. Tus archivos, contraseñas, incluso tus monederos de criptomonedas... desaparecen. Y no se trata de aficionados. Esta estafa en particular ha sido vinculada a hackers norcoreanos que ya han robado decenas de millones de dólares utilizando esta táctica.

Cómo te engañan

Estas estafas funcionan porque explotan la urgencia y la autoridad. Si crees que estás hablando con inversores poderosos, es menos probable que cuestiones sus peticiones. Lo único que quieres es que la llamada funcione y hacer tu propuesta.

Y seamos sinceros: ¿quién no ha tenido alguna vez problemas técnicos con Zoom? Es la tapadera perfecta. Pero en este caso, el problema no es el audio. Es un ciberataque a gran escala.

Cómo protegerse

Ahora que lo sabes, no caerás en la trampa. A continuación te explicamos cómo mantenerte a salvo:

• Nunca hagas clic en enlaces inesperados. Si alguien te dice que cambies de sala, no sigas su enlace.
• Crea tu propia reunión segura. Si surge algún problema, sugiérele que se cambie a Google Meet o a otro enlace de Zoom creado por ti.
• Nunca instales software inesperado. Zoom no requiere parches adicionales a mitad de la reunión. Si alguien te pide que instales un parche, es una estafa.
• Verifica las identidades. Si no estás seguro, ponte en contacto con el supuesto VC a través de otro canal, como su correo electrónico oficial o LinkedIn.

Conclusión: Mantente alerta, mantente seguro

Los piratas informáticos son cada vez más listos, pero usted también. La próxima vez que alguien le envíe un misterioso enlace de Zoom, haga una pausa. Piense. Y tome las riendas de su seguridad.

Porque lo único peor que un mal lanzamiento de capital riesgo es perderlo todo antes incluso de llegar a hacerlo.

Fuente de la imagen: Unsplash.com