[dt_gap height=»20″ /]¡ALERTA! El Instituto Nacional de Ciberseguridad ha detectado envíos de correos maliciosos de tipo phishing con el objetivo de extraer las credenciales de acceso del correo electrónico.
[dt_gap height=»40″ /]¿En qué consiste el ataque?
[dt_gap height=»10″ /]Los correos electrónicos identificados hasta el momento contienen los siguientes asuntos: «Se requiere respuesta urgente», «Urgent Notice», «Mesa de Ayuda», «… la contraseña ha caducado» o similar.
[dt_gap height=»10″ /]Aunque el asunto y cuerpo del mensaje pueden variar, todos siguen una estructura común. Se indica que la contraseña del usuario caducará pronto o que hay una nueva actualización de mantenimiento del servicio y que no podrá seguir utilizándolo a partir de una determinada fecha.
[dt_gap height=»10″ /]En algunos de ellos, se incita al usuario a acceder a un enlace malicioso para cambiar su contraseña o actualizar el servicio. En otros, se solicitan los datos directamente en el cuerpo del correo. Veamos algunos ejemplos:
[dt_gap height=»30″ /]Correos con un acceso a un enlace malicioso
Este tipo de campaña de phishing te da una justificación en el cuerpo del mensaje para que accedas al enlace que indican e introduzcas tus credenciales. Alguno de los tipos de motivación que utilizan son los siguiente:
[dt_gap height=»20″ /]Tareas de Mantenimiento
[dt_gap height=»10″ /]En este primer ejemplo se informa al usuario de que se van a llevar a cabo unas tareas de mantenimiento y actualización y que, de no verificar su cuenta, será eliminada. Para ello, se le incita a pulsar en un enlace que resulta ser malicioso:[dt_gap height=»20″ /]
[dt_gap height=»20″ /]Contraseña caducada
[dt_gap height=»10″ /]En este otro, se informa al usuario de que su contraseña ha caducado y se le incita a acceder a un enlace:[dt_gap height=»20″ /]
[dt_gap height=»20″ /]Verificación de datos
[dt_gap height=»10″ /]En este tipo de correos te aparecen un enlace para que verifiques tus datos justificando que ha habido algún tipo de migración o traspaso de datos:[dt_gap height=»20″ /]
[dt_gap height=»10″ /]Si se pulsa en cualquiera de los enlaces, se redirigirá a la víctima a una página web externa, similar a la legítima, donde se solicitan los datos de la cuenta de correo.
[dt_gap height=»30″ /]Confirmar credenciales sobre el mismo correo
El otro tipo de campaña solicita las credenciales directamente en el cuerpo del mensaje, pidiendo al usuario que responda al correo y envíe sus datos para realizar una verificación y advirtiéndole de que, de no hacerlo, se desactivará su cuenta:[dt_gap height=»20″ /]
[dt_gap height=»10″ /]¡NO INTRODUZCAS TUS CREDENCIALES! De enviarlas, estas quedarán en manos de los ciberdelincuentes.
[dt_gap height=»10″ /]¡TAMPOCO RESPONDAS AL CORREO FRAUDULENTO! De hacerlo les daríamos pistas de que el buzón de correo al que han enviado el mensaje está activo y podrán utilizarlo para enviar futuros fraudes.
[dt_gap height=»10″ /]NOTA: No se descartan campañas similares donde varíe el asunto o el cuerpo del email.
[dt_gap height=»50″ /]¿Qué debo hacer si recibo un mensaje de éstas características?
[dt_gap height=»10″ /]Es recomendable eliminarlo directamente y poner en conocimiento de los compañeros el intento de fraude para evitar posibles víctimas
[dt_gap height=»40″ /]¿Qué debo hacer si he facilitado las credenciales de acceso?
[dt_gap height=»10″ /]Recomendamos:[dt_gap height=»10″ /]
- Modificar las credenciales lo antes posible.[dt_gap height=»10″ /]
- Siempre que se pueda habilitar un doble factor de autenticación. [dt_gap height=»10″ /]
- Modificar estas credenciales en cualquier otro servicio en el que se utilicen las mismas.
[dt_gap height=»40″ /]¿Cómo puedo evitar ser víctima de este tipo de fraudes?
[dt_gap height=»10″ /]Como pautas generales, se recomienda:.[dt_gap height=»10″ /]
- No abrir correos de usuarios desconocidos o que no haya solicitado: hay que eliminarlos directamente.[dt_gap height=»10″ /]
- En caso de que el correo proceda de una entidad bancaria legítima, nunca contendrá enlaces a su página de inicio de sesión o documentos adjuntos.[dt_gap height=»10″ /]
- No contestar en ningún caso a estos correos.[dt_gap height=»10″ /]
- Tener precaución al seguir enlaces o descargar ficheros adjuntos en correos electrónicos, SMS, mensajes en WhatsApp o redes sociales, aunque sean de contactos conocidos.[dt_gap height=»10″ /]
- Tener siempre actualizado el sistema operativo y el antivirus. En el caso del antivirus, comprobar que está activo.[dt_gap height=»10″ /]
- Asegurarte de que las cuentas de usuario de tus empleados utilizan contraseñas robustas y sin permisos de administrador.[dt_gap height=»10″ /]
[dt_gap height=»50″ /]
Si temes que has sufrido un ataque phishing, necesitas ciberseguridad o simplemente información, contáctanos: 917 482 870.
[dt_gap height=»20″ /]
¡Te ayudaremos a proteger a tu empresa!