Los timadores llegan a LinkedIn

Parece que los “scammers” (piratas, defraudadores,…) han encontrado un nuevo objetivo para sus fechorías: LinkedIn, una red social para profesionales. Para estos timadores profesionales, los usuarios de LinkedIn son un caramelito en dulce: no están tratando con quinceañeros sin un duro (principales usuarios de otras redes sociales), sino con todo lo contrario, profesionales con años de experiencia y de clase media-alta. 

La técnica del timo es bastante antigua y bien conocida como la carta nigeriana o el timo 419 (por el número de artículo del código penal de Nigeria que viola), consistente en hacerse pasar por un inversor extranjero buscando un socio en neustro país que le ayude a manejar grandes sumas de dinero en un sistema financiero que no conoce, por lo que solicita colaboración pidiendo los datos de la cuenta bancaria de su víctima. Ésta sólo necesita darle acceso a su cuenta bancaria con la promesa de usarla para mover grandes sumas y quedarse con una comisión, y ya está,… desplumado.

Lo que parece claro es que están teniendo bastante éxito en LinkedIn y en otras redes sociales debido a la confianza depositada por sus usuarios y a la cantidad de información sensible que éstos publican en ellas.

LinkedIn es el último de una larga serie de sitios de red social atacados. Otros como MSN y PerfSpot han sido directa o indirectamente utilizados para actividades fraudulentas de phishing. Y, por supuesto, las redes sociales más populares, como Facebook y MySpace son objetivo de actividades fraudulentas on-line como la instalación de spyware o adware.

Algunos ejemplos de ataques a redes sociales:

¿Un nuevo MSN?

Phishing en PerfSpot