¿Facebook te cambió la contraseña?

Acabas de recibir un correo electrónico del área de servicios de soporte/ atención al cliente de Facebook comunicándote que debido a que tu contraseña no es segura han decidido cambiarla de forma automática.

Esta decisión arbitraria, que según ellos busca tu seguridad, viene acompañada de una solución para recuperar el control de tu cuenta: descargar el archivo adjunto que viene en el correo.

¿Qué tiene dicho archivo? La nueva contraseña e información detallada acerca de las nuevas medidas de seguridad, afirma el correo.

Como es de esperarse, luego de leer este comunicado, estás desesperado por recuperar tu perfil y optas por seguir lo que el supuesto servicio de soporte/ atención al cliente de Facebook te está recomendando, pero, ALTO, NO LO HAGAS PORQUE SE TRATA DE UN ENGAÑO.

¿Cómo? Si amigo y amiga este correo no es otra cosa que un nuevo señuelo para infectar a tu equipo de Malware. En qué me baso para afirmar tal cosa, aquí te presento algunos detalles que deberías observar en el correo antes de hacerle caso:

• El correo es enviado de las direcciones electrónicas message@facebook.com o password@facebook.com, pero en el texto se refiere a la empresa como FaceBook, no incluye ningún logo, ni los colores representativos de la empresa.
• El texto de email es impersonal, por ningún lado menciona tu nombre, como si lo hacen las notificaciones de actividad que nos llegan a diario.
• No te has preguntado por qué Facebook te envía un archivo adjunto para descargar la contraseña y no un enlace para restaurarla. Encima el archivo esta comprimido en un formato .zip. ¿No es extraño?

Aquí el texto del supuesto email:

La empresa de seguridad Sophos analizó el archivo en formato .zip e identificó los nombres bajo los que se presenta: Mal/Zbot-AV o Mal/BredoZp-B. Está demás decirte a estas alturas que si recibes esos archivos adjuntos al correo NO INTENTES POR NINGUN MOTIVO DESCARGARLOS, ELIMÍNALOS.

Una forma segura de poder saber si Facebook te cambió o no la contraseña, es intentar ingresar a tu cuenta desde la página de la red social. Eso sí, hazlo desde tu navegador, nada de darle clic a enlaces del correo.

Amigos y amigas siempre debemos estar atentos porque este tipo de engaño es recurrente, debemos guardar la calma y revisar bien el supuesto correo. Observar los detalles, en estos casos, evitará que nuestro equipo sea infectado.

Vía | Trecebits | Blog.protegerse | Sophos