Si un correo te informa del vencimiento del plazo para pagar una factura, mantén la calma
Se han detectado correos electrónicos con un enlace que, al hacer clic sobre él, descarga malware en el dispositivo. Los correos identificados en esta ocasión suplantan a una conocida compañía de energía pero no se descarta que pueda estar utilizándose el nombre de otras empresas bajo la misma estrategia de engaño. Según está redactado, si se cambia únicamente el logo, se podría reutilizar con el nombre de cualquier otro servicio para llegar, de este modo, a un mayor número de usuarios que puedan caer en el engaño.
El malware tiene capacidades no solo para enviar información sensible del usuario que lo descargue, sino también para cifrar la información (ransomware) del equipo o detectar las pulsaciones del teclado del usuario (keylogger). Además, puede proceder a la descarga de otros ejecutables dentro del sistema, que podrán enviar información personal del usuario a servidores externos.
En el campo del remitente del correo aparece el siguiente texto “Esta es una advertencia sobre una cuenta por pagar -042” y el asunto es: “Cuenta de cobro – L4F4”. En cuanto al mensaje, contiene el siguiente texto:
Hace treinta días le enviamos nuestra carta en la que le recordábamos el vencimiento del plazo de su factura No. 6LAW9CESK0U858,
sin que hasta el momento hayamos obtenido su respuesta.
Hemos decidido dar un plazo de 3 días para pago de factura, de lo contrario nos vemos en la obligación de traspasar su deuda al departamento jurídico.
Descargar la Factura Para ver la factura, sus datos y dirección, es necesario acceder a ella a través de la computadora.
Gracias de antemano,
Mauricio Ramos
Departamento de Cartera
Ejemplo de correo malicioso que suplanta a compañía eléctrica
Si se pulsa sobre el enlace “Descargar la Factura”, se descargará automáticamente desde el navegador web en el dispositivo un archivo .zip que contiene malware.
Ejemplo de correo malicioso que suplanta al Ministerio del Interior
Ejemplo de correo malicioso que suplanta a la Tesorería General de la Seguridad Social
Ejemplo de correo malicioso que suplanta al Ministerio de Sanidad, Consumo y Bienestar
¿Te gustaría estar a la última con la información de nuestros avisos? Anímate y suscríbete a nuestros boletines o al perfil de Twitter @osiseguridad y Facebook. Serás el primero en enterarte de los últimos avisos de seguridad dirigidos a ciudadanos. También ponemos a tu disposición una línea gratuita de ayuda en ciberseguridad: 017.
