El ataque fue descubierto por el Equipo de Investigación y Análisis de América Latina de Kaspersky Lab.

Uno de tales sitios maliciosos está hospedado en el dominio .com.br de Brasil

Este mismo dominio está siendo usado por los criminales para difundir los troyanos bancarios que igualmente roban información bancaria y de las tarjetas de crédito.

De acuerdo a la información del registro del dominio, el mismo fue registrado el 4 de noviembre con los papeles de una persona natural. Durante el registro del dominio se utilizó una dirección de correo electrónico en Hotmail.

El sitio Web malicioso permite a la víctima a escoger el valor de la recarga y también el tipo de tarjeta de crédito a utilizar para el supuesto pago.

Para parecerse a un sitio Web legítimo, el sitio malicioso está utilizando los sellos de diferentes compañías de seguridad.

Para concluir la supuesta recarga, se invita a la víctima a introducir el número de su tarjeta de crédito. Con esto, si la víctima lo hace, llega a perder su tarjeta de crédito definitivamente.

Cabe la pena resaltar que los operadores de celulares en Brasil no recomiendan a realizar recargas desde los sitios Web de poca confianza sino solo de sus sitios Web legítimos y oficiales.

Kaspersky Lab ya ha reportado el sitio Web malicioso a las autoridades de Brasil que manejan los registros de los dominios. Nuestro anti-virus detecta esta amenaza como Trojan-Spy.Win32.Agent.bvhp

Adicionalmente debemos informar que la modalidad de estafar a través de diferentes supuestos servicios de celulares es muy popular en toda América Latina. Nuestras estadísticas confirman que por los menos 2 veces por semana los criminales cibernéticos de México lanzan ataques de malware que están relacionadas con las falsas recargas gratuitas de una de las operadoras más grandes de la región. A veces las promociones maliciosas van como si fueran tiempo aire para hablar pero a veces como mensajes multimedia falsos.

Todos los usuarios sin importar en qué país vivan deben de estar muy pendientes de dichos ataques ya que son funcionales para todos los países de la región. Pues, las mismas operadoras cuyos nombres se usan para los ataques, operan en toda la región.