Meta, anteriormente conocido como Facebook, anunció hoy que ha presentado una demanda federal en un tribunal de California para tomar medidas para descubrir a las personas que ejecutan una estafa de phishing. La compañía dice que la acción legal tiene como objetivo interrumpir los ataques de phishing que están diseñados para engañar a las personas para que compartan sus credenciales de inicio de sesión en páginas de inicio de sesión falsas para Facebook, Messenger, Instagram y WhatsApp.
Por contexto, los ataques de phishing atraen a víctimas desprevenidas a sitios web que parecen legítimos pero que en realidad son engañosamente falsos. Luego, los sitios web persuaden a las víctimas para que ingresen su información confidencial, como contraseñas y direcciones de correo electrónico. Meta dice que encontró más de 39,000 sitios web que se hacen pasar por las páginas de inicio de sesión de Facebook, Messenger, Instagram y WhatsApp como parte del esquema de phishing. También señala que los informes de ataques de phishing han ido en aumento y que está presentando esta demanda para emprender acciones legales contra estos ataques.
«En estos sitios web, se pidió a las personas que ingresaran sus nombres de usuario y contraseñas, que los Demandados recopilaron», escribió Jessica Romero, directora de cumplimiento de la plataforma y litigios de Meta, en una publicación de blog. “Como parte de los ataques, los Demandados utilizaron un servicio de retransmisión para redirigir el tráfico de Internet a los sitios web de phishing de una manera que oscureció su infraestructura de ataque. Esto les permitió ocultar la verdadera ubicación de los sitios web de phishing y las identidades de sus proveedores de alojamiento en línea y de los acusados ».
Romero dice que en marzo, Meta comenzó a trabajar con el servicio de retransmisión para suspender miles de URL que alojaban sitios web de phishing. Meta planea continuar colaborando con proveedores de servicios en línea para interrumpir los ataques de phishing. Señala que trabaja para bloquear proactivamente casos de abuso a la comunidad de seguridad, registradores de nombres de dominio y otros. La compañía dice que también comparte URL de phishing para que otras plataformas también puedan bloquearlas.
«Esta demanda es un paso más en nuestros esfuerzos continuos para proteger la seguridad y privacidad de las personas, enviar un mensaje claro a quienes intentan abusar de nuestra plataforma y aumentar la responsabilidad de quienes abusan de la tecnología». Romero escribió en la publicación del blog.
La última demanda de Meta no es la primera vez que la empresa toma medidas enérgicas contra las estafas de phishing en sus plataformas. El mes pasado, Meta reveló que tomó medidas contra varios grupos de piratas informáticos de Siria y Pakistán. Los grupos utilizaron enlaces de phishing para manipular a los usuarios y hacer que renunciaran a sus credenciales de Facebook. A principios de este año, en marzo, la compañía también tomó medidas contra un grupo de piratas informáticos en China conocido como Earth Empusa o Evil Eye. Meta, que se conocía como Facebook en ese momento, dijo que interrumpió la capacidad de los piratas informáticos para usar su infraestructura para abusar de su plataforma. La compañía también tomó medidas similares contra los piratas informáticos en Bangledesh y Vietnam en 2020.