Mi teléfono Samsung se bloqueó solo por hacer clic en una página web falsa.

La mañana del 28 de noviembre, un usuario de un teléfono Samsung compartió la historia de haber sido víctima de un ataque informático en su dispositivo, y planteó dudas sobre la seguridad de la cuenta de la compañía. En concreto, el Sr. D.T. comentó que, unos días antes, mientras navegaba por Facebook, vio una publicación sobre pruebas de la nueva interfaz OneUI 7 Beta de Samsung, con un enlace a un sitio web.

Este usuario la identificó como una página web falsa con una interfaz similar a la página oficial del programa Beta de Samsung (para programadores y usuarios que desean probar software). Al interactuar con la página, el usuario es redirigido a otro enlace para iniciar sesión directamente en su cuenta de la aplicación Samsung Members (disponible en teléfonos Samsung).

Dos teléfonos Samsung que utilizaban la misma cuenta fueron bloqueados después de que los usuarios intentaran acceder a un enlace falso.

“Tenía curiosidad, así que intenté iniciar sesión y pensé que no había problema si no proporcionaba información. Sin embargo, solo seis días después, mis dos teléfonos Samsung quedaron bloqueados permanentemente”, compartió el Sr. D.T. “Cuando llevé el teléfono al centro de garantía de Samsung, me informaron que no se podía desbloquear y me aconsejaron crear una cuenta nueva para cualquier otro dispositivo”.

“ Este incidente me dejó muy conmocionado por el deficiente nivel de seguridad de los teléfonos Samsung y decepcionado por la forma en que el centro de garantía lo manejó, ya que no pudieron desbloquear el teléfono a pesar de que les proporcioné toda la información necesaria”, dijo el Sr. D.T. indignado.

En el vídeo adjunto a la publicación, este usuario no introdujo ninguna información personal, como el nombre de usuario o la contraseña. Por lo tanto, el Sr. D.T. cree que las cuentas de Samsung son muy fáciles de hackear y que se puede perder el control en cuestión de pocos pasos.

Coincidiendo con la opinión anterior, muchos otros usuarios del grupo comentaron que esto sirve de advertencia para los demás miembros y, al mismo tiempo, les preocupa que una gran empresa como Samsung tenga un sistema de seguridad de cuentas deficiente, con vulnerabilidades que permiten a los hackers atacar fácilmente. El propietario de una cuenta de Facebook, Vu Duy Long, comentó: « Estoy de acuerdo con el autor de la publicación. ¿Cómo es posible que con solo la palabra "Iniciar sesión", sin proporcionar nada, suceda esto? Si hago clic en un enlace extraño que no es de la empresa, ¿cómo es posible que la cuenta se sincronice automáticamente? Es absurdo».

Otro usuario, el Sr. HT, también expresó su sorpresa ante la posibilidad de que se pudiera hackear una cuenta de Samsung sin introducir la contraseña: "¿Cómo es posible perderla si se accede a ella mediante el enlace de inicio de sesión directo en la aplicación oficial? ¿Acaso se accede a través de una página falsa?" . Este es un problema que preocupa a muchos usuarios, quienes, incluso sin introducir la información requerida, pierden su cuenta y, como consecuencia, el dispositivo queda bloqueado.

Una página de Facebook está publicando anuncios falsos promocionando el programa de pruebas beta de OneUI 7 de Samsung.

Sin embargo, también existen opiniones que sostienen que cuando los usuarios pulsan el botón "Iniciar sesión" con su cuenta Samsung en la aplicación, aceptan que el sistema utilice esa información para autenticar la cuenta.

Duy Luan, un influyente crítico en la comunidad tecnológica, afirmó que el Sr. D.T. permitió iniciar sesión con una cuenta de Samsung durante el proceso de operación registrado en el video proporcionado por esta persona.

“ Como parece tan real, uno confía y lo permite. Creo que esto es una lección aprendida y una advertencia, porque esta estafa es realmente sofisticada. En cuanto a permitir este inicio de sesión, es similar a la autenticación con un solo clic de una cuenta de Google o incluso de una cuenta de Apple ”, explicó el Sr. Luan.

Otros usuarios también coincidieron con la declaración anterior e indicaron que el error se originó en el autor de la publicación. Desde el principio, esta persona afirmó saber que el sitio web era falso, pero aun así hizo clic en él, lo cual fue un error. Además, cuando la interfaz lo redirigió a la aplicación Samsung Members, el usuario aceptó autenticarse con esa cuenta para iniciar sesión en otro sistema. Dado que el dispositivo del usuario estaba autenticado como un "Dispositivo de Confianza", al solicitar el consentimiento manual, el sistema interpretó que se trataba de una orden para autorizar el uso de la información de la cuenta (nombre de usuario y contraseña) para iniciar sesión en el sistema de otra persona.

Ten cuidado con toda la información en las redes sociales.

El Departamento de Seguridad de la Información del Ministerio de Información y Comunicaciones recomienda a los usuarios estar alerta al elegir productos y servicios de empresas tecnológicas anunciadas en Facebook. Si existe un programa de descuentos, este se anunciará en el sitio web oficial de la empresa, no mediante anuncios en Facebook.

Si tienes dudas sobre la autenticidad de una promoción, contacta directamente con el servicio de atención al cliente de la marca para verificarla. Las promociones que parecen demasiado buenas para ser verdad suelen ser una señal de estafa.

No acceda a enlaces enviados por mensajes de texto, correos electrónicos o redes sociales si no está seguro de su autenticidad para evitar el robo de su dispositivo y sus pertenencias.

No proporcione información personal ni financiera: Las marcas de buena reputación nunca le pedirán que proporcione información confidencial como contraseñas, números de tarjetas de crédito o códigos OTP a través de promociones.

La gente debe estar alerta y no enviar donaciones ni ayuda a las víctimas a cuentas de origen desconocido.

Al recibir información en línea que solicita donaciones o vende artículos para ayudar a combatir tormentas e inundaciones, es necesario verificar cuidadosamente el contenido. Es fundamental consultar los medios de comunicación oficiales para conocer las organizaciones oficiales y las direcciones confiables que reciben dinero y artículos para apoyar a las personas en las localidades que sufrieron graves consecuencias por las tormentas.

No transfiera dinero a personas u organizaciones sin una identidad clara. Realice donaciones únicamente a través de cuentas oficiales de agencias estatales u organizaciones/personas de buena reputación.

Si se encuentra con una situación que sospecha que es una estafa, infórmela inmediatamente a las autoridades o a la marca falsificada para que puedan tomar medidas oportunas.

Khanh Linh

Fuente