La campaña de ‘phishing’ en curso se caracteriza por correos electrónicos con errores de redacción y expresiones mal formuladas.
El Instituto Nacional de Ciberseguridad (Incibe) ha emitido una alerta ante una peligrosa campaña de ‘phishing’ que se está propagando, suplantando la identidad de la Fábrica Nacional de Moneda y Timbre (FNMT) y la Agencia Tributaria (AEAT). Esta campaña tiene como objetivo engañar a los destinatarios para que descarguen archivos maliciosos y comprometan su seguridad. A continuación, se detallan los riesgos asociados y las medidas de prevención recomendadas.
La campaña de ‘phishing’ en curso se caracteriza por correos electrónicos con errores de redacción y expresiones mal formuladas, lo que debería levantar sospechas. Estos correos fraudulentos instan a los destinatarios a descargar un archivo .zip que, en realidad, contiene un programa malicioso denominado ‘GuLoader/Agent Tesla’. Los asuntos identificados hasta la fecha incluyen «AEAT – Aviso de Notificación» y «Caducidad de tu Certificado FNMT». Además, los correos carecen de datos concretos del usuario y no contienen logotipos corporativos de ambas entidades, elementos habituales en sus comunicaciones legítimas por correo electrónico.
Acciones Recomendadas
Si has recibido un correo con estas características, Incibe ofrece pautas claras para proteger tus dispositivos y datos personales:
- Si no has descargado ningún archivo adjunto y no has proporcionado información personal, marca el correo como spam y elimínalo de tu bandeja de entrada.
- Si has descargado el archivo pero no lo has ejecutado, asegúrate de eliminarlo de la carpeta de descargas y de la papelera de reciclaje.
- Si has descargado y ejecutado el archivo, sigue estos pasos: desconecta el dispositivo de tu red, cambia tus contraseñas, utiliza la autenticación de doble factor, ejecuta un análisis antivirus completo, y considera formatear o restablecer tu dispositivo.
- Realiza copias de seguridad periódicas para restaurar archivos antes de la infección y guarda evidencia si planeas presentar una denuncia.
- Si tienes dudas sobre la autenticidad de una comunicación oficial, ponte en contacto con la FNMT o AEAT para verificar la información proporcionada.
