Cada vez son más los casos de ciberdelincuencia que se producen a diario. El último intento de estafa que ha estado circulando por las bandejas de entrada de correo electrónico de miles de usuarios es muy peligroso y atenta gravemente contra tu seguridad. En las siguientes líneas, te guiamos por una serie de indicaciones que debes seguir al pie de la letra para salvaguardar tu información personal.
Los internautas españoles están volviendo a experimentar una situación de alto riesgo. Se trata de una nueva oleada de correos masivos que se están haciendo pasar por el Banco de España y podría acabar de la peor manera posible: robando todo su dinero. Sin embargo, las autoridades ya han puesto en marcha diferentes mecanismos de defensa para no caer en la trampa.
Víctima de suplantación
Según hemos podido saber por medio de un reciente comunicado de INCIBE (Instituto Nacional de Ciberseguridad), el correo solicita información confidencial a todo aquel que lo recibe. Para ello, utilizan técnicas de ingeniería social para que el usuario acabe cediendo sus credenciales bancarias. Con el fin de aportar veracidad, toman el control de la imagen del Banco de España para lanzar un argumento convincente.
Afortunadamente, hay algunas formas para impedir que nos la jueguen, aunque primero vamos a remitirnos a los acontecimientos.
¿Qué tipo de contenido incluye el correo?
El organismo de ciberseguridad ha detectado varios reportes de personas que se han topado con un correo electrónico de dudosa procedencia. A simple vista, podría tratarse de algo legítimo, pero nada más lejos de la realidad. Los malhechores se acogen a la identidad del Banco de España para chantajear a sus víctimas y así hacerse con un buen botín.
El modus operandi se basa en un acto de emergencia. Los ciberdelincuentes piden a la víctima que realice un pago con criptomonedas Bitcoin si no quiere ver difundido un vídeo sexual supuestamente grabado mientras se accedía a una página web de adultos. Asimismo, en su discurso destacan la intervención de un malware que ha sido instalado en sus ordenadores y por el cual han tenido acceso a cualquier dispositivo.
¿Cómo identificar la estafa?
El contenido del correo electrónico puede ser una de las claves para empezar a sospechar. Pero también es importante fijarse en el remitente. En esta ocasión, las direcciones de correo proceden de múltiples dominios que no tienen relación con el Banco de España. Entre los archivos adjuntos, se puede apreciar una imagen en formato PNG que simula un vídeo para acabar con la reputación del afectado.
Por otra parte, también se puede observar que el asunto del correo se identifica como «Receipt confirmation» o «A la espera del pago», por lo que se entremezcla texto en castellano e inglés. Esto podría ser un indicador clave para comprobar su engaño, aunque no hay evidencias de faltas de ortografía, lo que facilitaría su falsificación y picar finalmente el anzuelo.
Además, se incluye un pie de correo de «Aviso legal» con enlaces que redirigen al sitio oficial del Banco de España. A continuación, puedes ver algunos ejemplos de los correos citados:
¿Cómo protegerte?
Este correo amenazante puede sacudir todas tus pertenencias económicas, de tal manera que debes actuar cuanto antes para impedir que esto ocurra. No obstante, pueden darse dos escenarios diferentes a los que podrías enfrentarte.
He recibido el correo, pero no he pulsado ningún enlace
Si has recibido el correo electrónico del Banco de España, pero no has entrado a los enlaces que proporciona, no estás a salvo del todo. Aquí lo que debes hacer es reportarlo al buzón de incidentes de INCIBE y bloquear inmediatamente al emisor. De esta forma, conseguirás que no vuelva a enviarte más notificaciones.
He recibido el correo y he efectuado el pago
La peor parte se la puede llevar quien haya realizado finalmente el pago en criptomonedas. Para detener cualquier operación o movimiento en tu cuenta bancaria, es importante llevar a cabo los siguientes pasos:
- Realiza capturas del correo y los sitios web que hayas visitado.
- Mira en Internet si se han hecho pasar por ti y alerta a tus familiares y amigos de lo ocurrido.
- Escaena tu equipo a través de un programa antivirus para borrar algún tipo de malware que se haya instalado.