contacto@punto.mx

CIUDAD DE MÉXICO.- Una nueva estafa en TikTok está poniendo en riesgo la seguridad digital de miles de usuarios mediante falsos tutoriales que prometen acceso gratuito a servicios como Windows, Netflix o Photoshop.

En realidad, estos videos esconden comandos maliciosos que permiten a ciberdelincuentes robar datos personales y acceder a dispositivos ajenos.

El fraude utiliza una técnica de ingeniería social conocida como ClickFix, que ofrece soluciones aparentemente sencillas a problemas técnicos comunes.

Los videos instruyen a los usuarios a ejecutar comandos en PowerShell, la terminal de Windows, que conectan el equipo a servidores remotos desde donde se descarga malware.

Especialistas advierten que estos comandos instalan dos archivos ejecutables: uno es una variante del Aura Stealer, software que roba contraseñas, cookies e información de criptomonedas; el otro, aún bajo análisis, puede modificar su código para adaptarse a cada víctima.

Te puede interesar: WhatsApp dejará de funcionar en estos celulares desde el 31 de octubre – Punto MX

TikTok

Recomendaciones

Expertos recomiendan cambiar de inmediato todas las contraseñas, realizar un análisis antivirus completo y reportar las cuentas que difunden estos videos.

También sugieren desconectar los dispositivos de redes sensibles y revisar los procesos del sistema para detectar actividad sospechosa.

Las autoridades digitales advierten que este tipo de fraudes seguirá creciendo, aprovechando la confianza y curiosidad de los usuarios en redes sociales. Por ello, es clave desconfiar de cualquier tutorial que ofrezca accesos “gratuitos” a servicios o programas de pago.

Descarga gratis nuestra App

Download on the App Store    Disponible en Google Play