Cómo los cibercriminales atacan a influencers
La Historia de Kitten Lady: Una Advertencia para Todos
Hannah Shaw, conocida como Kitten Lady, es una famosa influencer estadounidense que sufrió un devastador ataque cibernético a finales de 2023. Este ataque le costó su cuenta de Facebook, su principal fuente de ingresos. Shaw relató su experiencia en el podcast 'What the hack?' (¿Qué tipo de hackeo es este?), revelando cómo fue engañada por cibercriminales que se hicieron pasar por conductores de un podcast.
El Método de Engaño: Ingeniería Social
Los atacantes pidieron a Shaw realizar ajustes en los Datasets de su cuenta de Business Manager de Meta. Un Meta Dataset es un conjunto de datos utilizado en Meta Events Manager para encontrar y rastrear audiencias, así como para optimizar la segmentación de anuncios. Aunque Shaw tuvo dudas, finalmente siguió las instrucciones, lo que resultó en la pérdida de acceso a su cuenta. Los atacantes tomaron control de su página, reemplazando su contenido con enlaces falsos destinados a generar ingresos a través de publicidad.
Otros Métodos de Ataque
Los cibercriminales no se limitan a la ingeniería social. A menudo, se hacen pasar por embajadores de marca para obtener información personal de las víctimas. También usan malware que los influencers pueden descargar sin darse cuenta desde archivos maliciosos o enlaces falsos.
En Instagram, los atacantes duplican la cuenta de un influencer, cambiando la biografía e imagen de una cuenta verificada para denunciar a la víctima por usurpar su perfil. Otro método es el 'ataque de spam', donde denuncian la cuenta del creador de contenido por incumplir normas de la comunidad, logrando su suspensión y cobrando un 'rescate' para devolver el control.
¿Por qué los Influencers son un Blanco Atractivo?
Los influencers tienen grandes cantidades de seguidores y oportunidades en el lucrativo mercado del marketing de influencers. Según Statista, este mercado alcanzó los 17.4 mil millones de dólares en 2023 y se espera que llegue a 198.3 mil millones de dólares en 2032, de acuerdo con Market Research Future.
Cómo Protegerse de los Ciberatacantes
La empresa de ciberseguridad Eset ofrece varias recomendaciones para evitar ser víctima de estos ataques:
Desconfiar de Ofertas Demasiado Buenas: Si una oferta laboral o colaboración parece demasiado buena para ser verdad, probablemente lo sea.
Confirmar Directamente con la Empresa: Verifica cualquier oferta laboral directamente con la empresa que supuestamente la hace.
Controlar el Acceso a las Redes Sociales: No permitas que personas, empresas o aplicaciones publiquen en tus redes sociales en tu nombre.
Usar Contraseñas Seguras: Utiliza contraseñas únicas, robustas, extensas y seguras (con mayúsculas, caracteres especiales y números), y cámbialas regularmente.
Cuidado con los Enlaces: Presta mucha atención a los enlaces en los que haces clic.
Conclusión Final
El hackeo de influencers es un problema serio que puede tener consecuencias devastadoras. Estar informado y seguir las recomendaciones de seguridad es crucial para protegerse. Los influencers deben estar siempre alertas y tomar medidas preventivas para salvaguardar sus cuentas y su información personal.
