Durante este período de campañas de ofertas del Black Friday, los clientes de Worten tienen motivos para estar alerta ante intentos de fraude. El minorista confirmó que fue objeto de un ataque de piratas informáticos que permitió el acceso a datos de su plataforma.
En un comunicado enviado por correo electrónico a los usuarios afectados, Worten afirmó que lo ocurrido fue un “acto criminal de acceso no autorizado a algunos datos de clientes y proveedores de servicios”.
Worten dice que los datos financieros no se vieron comprometidos
La empresa destaca que sus equipos especializados ya iniciaron una investigación y análisis forense, que permitió identificar que no se ha modificado ni eliminado ninguna información en su plataforma.
Además, No se accedió a datos crediticios, información financiera o credenciales de acceso de usuarios..
Los datos expuestos a los ciberdelincuentes en este ataque incluyen: NIF, teléfono de contacto, dirección de correo electrónico y números identificativos de los pedidos realizados.
Los datos expuestos se pueden utilizar en estafas de phishing
Con los datos expuestos, los agentes maliciosos no pueden acceder directamente a las cuentas de los usuarios ni aprovechar su información financiera. Sin embargo, los ciberdelincuentes pueden utilizar la información expuesta para intentar engañar a los clientes afectados con mensajes falsos en nombre de Worten o incluso de otras empresas o instituciones. estafas populares phishing.
Aunque las contraseñas y la información financiera no se han visto comprometidas, los clientes afectados deben prestar especial atención a los mensajes, llamadas o correos electrónicos que parecen enviados por Worten..
Como los atacantes tenían acceso a información como NIF, número de teléfono, dirección de correo electrónico e identificadores de pedido, estos datos pueden utilizarse para crear intentos de fraude más creíbles. Por ejemplo, un mensaje falso puede mencionar un pedido realmente realizado por el cliente para intentar convencerlo de que haga clic en un enlace o proporcione otra información.
Cómo protegerse tras el ataque de Worten
Para reducir los riesgos, los usuarios deben:
Tenga cuidado con correos electrónicos, SMS o llamadas inesperadasincluso aunque incluyan el nombre, NIF o información relativa a un pedido;
No haga clic en enlaces ni abra archivos adjuntos recibido a través de mensajes sospechosos;
Acceder directamente al sitio web o aplicación de Worten siempre que sea necesario consultar un pedido, pago o información de cuenta;
Nunca proporcione contraseñas, códigos de autenticación, datos de tarjetas o códigos MB Way en respuesta a correos electrónicos, SMS o llamadas;
Confirmar pedidos sospechosos a través de los canales oficiales de Wortenespecialmente cuando se trate de pagos, devoluciones o actualización de datos;
Preste especial atención a los mensajes que crean urgenciacomo falsos pedidos bloqueados, entregas pendientes, pagos faltantes o supuestos reembolsos;
Activar el autenticación de dos factores en cuentas que ofrecen esta opción y utilizan contraseñas diferentes para cada servicio;
EL Alerta de fraudecreado por la empresa portuguesa de ciberseguridad WhiteHat, permite buscar palabras o frases presentes en SMS, mensajes de WhatsApp u otras comunicaciones para comprobar si corresponden a esquemas de fraude ya identificados en Portugal.
