Qué hacer si recibes una notificación de 'Asos hackeado'

El martes, los usuarios de la popular tienda de moda Asos se encontraron con una notificación alarmante en sus dispositivos móviles. El mensaje, que apareció directamente en la pantalla de inicio de la aplicación, declaraba explícitamente 'ASOS HACKED' y afirmaba que la instancia de Snowflake de la empresa había sido comprometida. La notificación incluía una amenaza directa de filtrar datos confidenciales a menos que la empresa interactuara con los atacantes, proporcionando incluso un enlace a un canal de Telegram para comunicarse.

Este incidente ha causado una preocupación significativa entre la base de clientes del minorista. Las notificaciones push generalmente son confiables para los usuarios como una línea directa de comunicación de una marca, lo que hace que este tipo de acceso no autorizado sea particularmente efectivo para causar pánico. Cuando una notificación parece provenir de una fuente legítima, los usuarios suelen estar más inclinados a creer las afirmaciones, incluso si son malintencionadas.

En respuesta al incidente, Asos emitió un comunicado instando a los usuarios a no interactuar con la notificación ni hacer clic en los enlaces proporcionados. La empresa está trabajando actualmente para determinar el alcance de la brecha y cómo se envió el mensaje no autorizado. Aunque la afirmación menciona específicamente una 'instancia de Snowflake', es importante que los usuarios mantengan la precaución y eviten interactuar con cualquier aviso sospechoso hasta que la empresa proporcione una actualización oficial.

Para aquellos que hayan recibido el mensaje, el mejor curso de acción es ignorarlo por completo. No haga clic en el enlace, no se una al canal de Telegram y no proporcione ninguna información personal si el mensaje se lo solicita. Si le preocupa la seguridad de su cuenta, siempre es una buena práctica iniciar sesión a través del sitio web o la aplicación oficial para verificar si hay alguna actividad inusual. Cambiar su contraseña por una única y segura también es una medida de seguridad estándar que puede ayudar a proteger su cuenta contra posibles accesos no autorizados.

Los expertos en ciberseguridad a menudo advierten que este tipo de notificaciones se utilizan con frecuencia como una táctica para difundir miedo o atraer a los usuarios a esquemas de phishing. Al crear una sensación de urgencia, los atacantes esperan manipular a los usuarios para que realicen acciones que podrían comprometer su seguridad. En este caso, la mención de una plataforma de datos específica como Snowflake probablemente tenga la intención de añadir una capa de credibilidad percibida a la amenaza.

A medida que la situación continúe desarrollándose, se espera que Asos proporcione más orientación. Mientras tanto, los usuarios deben monitorear sus canales de comunicación oficiales, como las cuentas de redes sociales verificadas de la empresa o su bandeja de entrada de correo electrónico, para obtener actualizaciones legítimas. Mantener una mentalidad escéptica al recibir notificaciones inesperadas, incluso de marcas de confianza, es un componente vital de la higiene digital en una era donde las tomas de control de cuentas y las notificaciones maliciosas son cada vez más comunes.