Imagen de archivo de un polica nacional experto en ciberseguridad. Santi M. Amil
Alerta policialpor una nueva campaa deenvos masivos de correos electrnicos y SMS con archivosinfectados
08 sep 2023 . Actualizado a las 05:00 h.
Las mafias del ciberdelito obtienen grandes beneficios con mnimos esfuerzos, de manera que los expertos en ciberseguridad aseguran que la delincuencia informtica ya mueve ms dinero que el narcotrfico. Los ataques son constantes y en ellos se utilizan tcnicas cada vez ms sofisticadas para engaar a las vctimas. Los ltimos que se han detectado suplantan a la Polica Nacional y a los servicios sociales. Y el objetivo es el mismo siempre: que el receptor del mensaje descargue un fichero que est infectado y que puede casuar estragos en sus cuentas bancarias.
Ante la magnitud del problema, la propia Polica Nacional ha alertado de la campaa que suplanta su identidad utilizando el mtodo del phishing, consistente en el envo masivo de correos electrnicos a cuentas elegidas al azar. El objetivo es que el receptor del correo haga clic en un enlace y descargue un archivo malicioso de tipo troyano que infectar su dispositivo.
La Unidad Central de Ciberdelincuencia de la Polica Nacional advierte que en esos correos se cita al usuario para que comparezca ante la oficina de denuncias de una comisaria para responder de una supuesta implicacin en un caso de robo. En el correo, con el asunto Polica Nacional Denuncia, se le pide que pulse un enlace identificado como citacin electrnica. Si lo hace se desencadenar el fraude al descargar un archivo que infecta el ordenador o el mvil de la vctima. Al usuario se le se cita para una fecha prxima con el fin de que se vea apurado y no compruebe aspectos evidentes que indican que se trata de un fraude, como por ejemplo que la direccin de correo no es la de la Polica Nacional o que el texto tiene errores ortogrficos llamativos.
Piden fotos del DNI
No es este el nico ciberataque de importancia detectado en las ltimas horas. En este caso se trata de una campaa de smishing, consistente en el envo de miles de mensajes SMS al telfono mvil en los que se solicita el envo de tres fotos: dos del DNI y otra del rostro de la vctima. El texto del mensaje indica que es necesario enviar cuanto antes las fotos para poder completar un expediente de un supuesto departamento de servicios sociales. El texto del SMS, que tiene faltas de ortografa, le pide al receptor esas fotos para confirmar su expediente. En el mensaje le indica el correo electrnico al que debe remitir las imgenes.
El riesgo en el envo de esa informacin radica en que los ciberdelincuentes pueden utilizar esas imgenes para realizar operaciones econmicas o para cometer fraudes suplantando la identidad de la vctima.
Rechazar mensajes que pidan datos personales o el envo de fotos
Los expertos en ciberseguridad advierten a la poblacin en general sobre los riesgos de este tipo de ataques. El principal consejo es rechazar y eliminar cualquier mensaje desconocido enviado por correo electrnico o por SMS en el que el remitente pida que se haga clic en un enlace o que solicite el envo de datos personales o bancarios o de fotos de documentos como el DNI.
Adems, hay que fijarse en otros aspectos claves, como que las direcciones de correo no coinciden con el del organismo suplantado (Hacienda, DGT, Correos, fuerzas de seguridad…) o que los textos estn mal escritos y con faltas de ortografa.