Un falso sorteo de Claude Max engaña a los usuarios para que faciliten las credenciales de su cuenta de Google

Un en­ga­ño que pro­me­te ac­ce­so gra­tui­to a una ver­sión de pago de Clau­de em­plea una ven­ta­na de ini­cio de se­sión de Goo­gle falsa para apro­piar­se de las cre­den­cia­les de los usua­rios. De acuer­do con los in­ves­ti­ga­do­res, los ata­can­tes apro­ve­chan el atrac­ti­vo de ob­te­ner sin costo una he­rra­mien­ta que ha­bi­tual­men­te re­quie­re pago, adap­tán­do­se a lo que los usua­rios de­sean en cada mo­men­to.

Para re­sul­tar con­vin­cen­te, la pá­gi­na imita la es­té­ti­ca de Clau­de, in­clu­ye re­se­ñas fal­sas y en­la­ces a si­tios le­gí­ti­mos, ade­más de crear una falsa sen­sa­ción de ur­gen­cia me­dian­te un con­ta­dor re­gre­si­vo de cupos dis­po­ni­bles que se re­du­ce cons­tan­te­men­te. El sitio acla­ra que no se so­li­ci­tan datos de pago, lo que des­ar­ma la sos­pe­cha común de que los frau­des siem­pre piden in­for­ma­ción de tar­je­tas ban­ca­rias.

Al in­ten­tar ini­ciar se­sión, la única op­ción fun­cio­nal es la de Goo­gle, ya que los demás mé­to­dos están blo­quea­dos o re­di­ri­gen ar­ti­fi­cial­men­te. Al hacer clic, se des­plie­ga una ven­ta­na de na­ve­ga­dor falsa den­tro de la misma pes­ta­ña que si­mu­la ser le­gí­ti­ma e in­clu­ye un paso pre­vio de ve­ri­fi­ca­ción hu­ma­na, lo­gran­do que los ata­can­tes ob­ten­gan ac­ce­so no solo al co­rreo y do­cu­men­tos de la víc­ti­ma, sino tam­bién a la po­si­bi­li­dad de res­ta­ble­cer con­tra­se­ñas de otros ser­vi­cios y en­trar a la pla­ta­for­ma de Clau­de.