Un experto en seguridad informática dio a conocer una nueva y peligrosa estafa digital: se trata de un troyano que llega a través de correos electrónicos que simulan el envío de facturas de servicios o multas.
Según informó el especialista en ciberseguridad Cristian Borghello en su cuenta de X @seguinfo, un botón de acción dentro de estos emails contiene un enlace malicioso. Al hacer click en él se inicia la descarga del virus.
Leé también: Alertan por correos falsos de la Policía Federal que vacían los ahorros de tu homebanking en segundos
Por el momento, este peligroso troyano no es detectado por ningún antivirus, lo que incrementa su peligrosidad. El especialista recomienda no hacer click en el enlace, ya que al hacerlo el usuario es redirigido directamente a la descarga del virus.
Así es la estafa que llega por mail con facturas y multas falsas
Día a día, los cibercriminales encuentran nuevas formas de estafas a las personas y hacerlas caer en sus trampas. En este caso, con el uso de bases de datos sustraídas de manera ilegal o compradas en foros de la dark web, envían correos electrónicos que simulan avisos de facturas por vencer de servicios públicos, como el suministro eléctrico, de gas o de aguas.
En el cuerpo del email, una gráfica que imita casi a la perfección el estilo de una notificación oficial, invita al usuario a hacer click en un botón para descarga la última boleta pendiente de pago.
Otra variante de esta estafa incluye un aviso de una multa. En el correo se indica que la víctima debe pulsar un botón y seguir un enlace para ver los detalles de la infracción (fecha, lugar, vehículo, etc).
Al hacer click en el enlace malicioso, se inicia una descarga de un virus malware o troyano que puede capturar información de tu dispositivo, como usuarios, contraseñas y credenciales bancarias para acceder a tu homebanking y vaciar tus cuentas en segundos a través de transferencias.
Cómo detectar un email fraudulento
1. La primera medida para evitar caer en trampas virtuales, siempre, es tomarse un tiempo y no actuar de manera apresurada. Los ciberdelincuentes juegan con la urgencia, la presión para responder rápido ante una eventual acción, y así atrapan a desprevenidas víctimas.
Muchos de los correos de esta clase suelen contener advertencias con amenazas de cierres de cuenta y cortes de servicio o con una oportunidad única para obtener un beneficio extraordinario si se responde antes de determinada fecha.
Lo cierto es que actuar rápido reduce la habilidad de pensar cuidadosamente, evaluar opciones y decidir de manera correcta. Los expertos coinciden en que al sentirse presionados, a los usuarios les cuesta más identificar cuando la estafa se está llevando a cabo. Los ciberdelincuentes se aprovechan de esto y buscan que sus víctimas actúen rápido, sin pensar demasiado.
Leé también: Ciberseguridad: 5 claves para crear contraseñas seguras, fuertes e invulnerables
2. El segundo paso es verificar la dirección desde dónde ha sido enviado el correo. Los emails fraudulentos, también llamados scam (no confundir con spam, o correo basura), son enviados desde direcciones genéricas o extrañas o similares a las originales de una entidad oficial, de una marca o de un organismo. Y también muchas veces desde servicios gratuitos como Gmail.
Los organismos estatales y las empresas privadas tienen sus propios dominios, por lo que es muy raro que envíen un correo electrónico desde un email de Hotmail, por ejemplo.
3. Un paso importante para empezar a sospechar es el Asunto del email. Los hackers utilizan títulos en mayúsculas y con advertencias para llamar la atención de sus posibles víctimas. Por ejemplo, avisan de problemas en la cuenta, pedidos de cambio de claves y notificaciones de importancia o con urgencia.
4. Estos emails suelen contener textos que mencionan una supuesta actividad inusual en alguna cuenta, amenazan con bloqueos temporales, o inducen a realizar alguna acción inmediata para salvar los datos o el perfil en alguna plataforma.
5. Es importante prestar atención los textos. Muchos scams están mal escritos, tienen errores gramaticales o de ortografía. También están redactados en estilos diferentes entre sus párrafos, están mal traducidos y contienen incoherencias.
6. Si el correo incluye un enlace, antes de hacer clic en él podemos verificar a dónde nos va a llevar realmente.
Leé también: Alerta por virus que llegan ocultos en archivos PDF y pueden robar tus datos y entrar a tu homebanking
Cómo saber a dónde lleva un enlace sin hacer clic
Desde una computadora, al posarte con el cursor encima del link, y sin cliquearlo, aparecerá en la parte inferior izquierda de tu pantalla, la dirección destino.
Si estás desde un dispositivo móvil, simplemente pulsá en el enlace y dejá presionado dos segundos. Eso hará que se abra una ventana que muestre la URL (dirección) de la página web a donde te dirigirá su pulsás en el link.
Si esa dirección te parece rara o desconocida, o no comienza con https://, entonces lo más probable es que sea un sitio fraudulento o un enlace malicioso.
Leé también: Estafas virtuales: alertan por nuevos ataques de malware a través de sitios falsos de bancos y AFIP
Qué hacer en caso de recibir un mail sospechoso
Por último, si tenés más dudas sobre la veracidad de un aviso o correo electrónico, consultá por otros medios con el organismo o empresa.
Generalmente, las empresas de servicios no suelen enviar notificaciones graves por correo electrónico. Pero ante la sospecha, no está de más contactarse por teléfono, por ejemplo, o verificar la información en páginas web oficiales.
