Twitter: cibercriminales usan el sistema de verificación para robar datos

El ciberdelito es algo cada vez más común en las redes sociales, con delincuentes que intentan extraer la mayor cantidad de información posible. En este contexto, la nueva forma de verificación de Twitter, que aún no es oficial, ya es usada para el "pishing".

Después de la compra confirmada de Twitter por parte de Elon Musk, uno de los empresarios multimillonarios más poderosos del mundo, se conoció que se intentará empezar a cobrar por la verificación de la cuenta.

De acuerdo con el sitio multimedia estadunidense Verge, la nueva administración encabezada por Musk dio un ultimátum para actualizar el costo de Twitter Blue, el cual desbloquea funciones adicionales y verifica a sus usuarios.

Pese a que se maneja el aumento a los casi 20 dólares, esta cifra se encuentra sujeta a cambio. Además, Verge destacó que la fecha límite que Musk le dio al equipo de Twitter para la actualización es el 7 de noviembre y, de no cumplirlo, serán despedidos.

La verificación de Twitter atrae al ciberdelito

Zack Whittaker, periodista especializado en temas de ciberseguridad, aseguró que la modificación en el sistema de verificación ya ocasiona problemas en los usuarios: muchos reciben correos electrónicos que exigen información personal como nombre de usuario, contraseña y número de teléfono.

Un correo electrónico falso se hace pasar por el Centro de Ayuda de Twitter, el cual funciona como asistente personal de todos los usuarios, y envía un mensaje con el asunto “No pierdas tu estado de verificado gratuito”.

El correo informa que “la insignia de verificación costará $ 19.99 al mes para algunos usuarios luego del 2 de noviembre del 2022 [...] Para recibir la insignia de verificación de forma gratuita y permanente, por favor confirma que eres una persona conocida. Si no provees la verificación, pagarás $ 19.99 todos los meses como los demás usuarios”.

Sin embargo, los usuarios pueden detectar que se trata de una cuenta falsa, ya que se trata de un mail personal sin el sello institucional de Twitter.