En la era digital, las redes sociales se han transformado en el trampolín para la fama y el éxito económico, catapultando a ciertas personas al estrellato bajo el título de “Influencers”. Plataformas como Facebook, YouTube e Instagram han sido testigos del ascenso meteórico de individuos que acumulan seguidores y generan ingresos considerables. Sin embargo, este fenómeno no ha pasado desapercibido para los cibercriminales, quienes han puesto su mira en estas figuras públicas, ideando estrategias y engaños para obtener beneficios económicos propios.
ESET, una compañía líder en detección proactiva de amenazas, advierte sobre las tácticas más comunes empleadas por los ciberatacantes para acceder al dinero y cómo los influencers pueden protegerse mejor.
El auge del mercado de marketing de influencers
El mercado mundial de marketing de influencers ha experimentado un crecimiento exponencial en los últimos años. Valorado en 33.200 millones de dólares en 2022, se espera que alcance los 200 mil millones de dólares para 2032. Según HubSpot, los influencers se clasifican en varias categorías según el tamaño de su audiencia, con remuneraciones que van desde los 10 hasta los 10.000 dólares por publicación, dependiendo de factores como el número de seguidores y el compromiso con la audiencia.
Estas cifras han atraído la atención de los cibercriminales, quienes han comenzado a desarrollar estrategias para capitalizar este lucrativo mercado.
Estrategias de ciberataque contra influencers
La ingeniería social es una herramienta preferida por los ciberdelincuentes para vulnerar a los influencers, quienes a menudo carecen de los recursos y conocimientos de seguridad que tienen las empresas. ESET ha identificado diversas tácticas utilizadas por los ciberatacantes, entre las que se incluyen:
El falso podcast
Hannah Shaw, conocida como la “Dama Gatita” en las redes sociales por su trabajo en rescate de gatos, fue víctima de un ciberataque en el que los delincuentes se hicieron pasar por conductores de un podcast. Mediante una técnica de ingeniería social, obtuvieron acceso a su cuenta comercial de Meta y la utilizaron para promover enlaces falsos con el fin de generar ingresos publicitarios.
Embajadores pero de la estafa
Los “Finfluencers”, dedicados al asesoramiento financiero en redes sociales, fueron blanco de una estafa en la que los ciberdelincuentes ofrecían oportunidades laborales falsas para convertirse en embajadores de una marca. Una vez obtenida la información personal y financiera de las víctimas, los atacantes vaciaban sus cuentas bancarias y tomaban el control de sus redes sociales.
Malware siempre presente
Otros influencers han sido atacados con malware, que les permite a los ciberdelincuentes tomar el control de sus cuentas y publicar contenido no autorizado. Los atacantes suelen exigir rescates exorbitantes para devolver el control de las cuentas a sus legítimos propietarios.
Suplantación de identidad con suspensión incluida
En un método de suplantación de identidad más sofisticado, los ciberatacantes duplican las cuentas de los influencers y las denuncian por violación de derechos de autor o spam, lo que resulta en la suspensión de las cuentas originales. Luego, los atacantes ofrecen “desbloquear” las cuentas a cambio de un pago.
Los seguidores, también en la mira
Los ciberdelincuentes también apuntan a los seguidores de los influencers, creando cuentas duplicadas para anunciar falsos sorteos y obtener información personal y financiera de sus víctimas.
Cómo protegerse
Ante estas amenazas, ESET recomienda a los influencers tomar medidas concretas para protegerse:
- Desconfiar de ofertas laborales o comerciales que parezcan demasiado buenas para ser verdad.
- No proporcionar información personal o financiera sin verificar la autenticidad de la solicitud.
- No permitir que terceros publiquen en sus redes sociales.
- Utilizar contraseñas únicas y seguras para todas las cuentas, y cambiarlas regularmente.
- Analizar cuidadosamente los enlaces antes de hacer clic en ellos.
- Contar con soluciones de seguridad confiables y actualizadas.
Los influencers son figuras prominentes en el panorama digital actual, pero su éxito también los hace vulnerables a los ciberataques. Con conciencia y medidas preventivas adecuadas, pueden protegerse contra las amenazas que acechan en línea.
