La Guardia Civil alerta de una nueva estafa en la que se hacen pasar por el Banco Santander

La Guardia Civil ha detectado una nueva campaña de phishing, donde los ciberdelincuentes se hacen pasar por el Banco Santander. En este caso, se trata de una serie de correos electrónicos que intentan que el usuario se descargue un malware a través de una factura falsa.

Desde la Oficina de Seguridad del Internauta han avisado de que los correos electrónicos que lleguen con la palabra factura como ‘llegó tu factura’, ‘Factura Electronica’, ‘Factura Vencida’, etc, tienen muchas probabilidades de ser falsos.

En caso de que seas uno de los que ha recibido este correo, y hayas seguido las instrucciones, lo más probable es que hayas descargado el malware. Si lo has recibido, pero no lo has abierto, simplemente elimina el correo. 

Si eres de los que ha descargado el archivo, es necesario que lo elimines de la carpeta de descargas. Como lo más probable es que tu dispositivo se haya infectado, deberás desinfectar tu dispositivo con la ayuda de un antivirus actualizado.

Desde el INCIBE recomiendan no abrir ningún correo si se tienen dudas de su legitimidad. Lo mejor es contactar directamente con la empresa o el servicio que supuestamente te ha mandado el correo, a través de su canales oficiales para confirmar si realmente han mandado el mensaje o no.

Además, también es recomendable hacer copias de seguridad de forma periódica con toda la información importante, para que si el dispositivo se ve afectado no pierdas los datos relevantes. Tener un dispositivo actualizado y activado también es necesario.

 

Detalles de la estafa

Los correos electrónicos identificados hasta la fecha tienen como asunto:

• 2B6AF4 - EC297 - llego tu factura - E68C-EBC2
• 38FC674A - 26D52856 - Factura Electronica - 13BC-8C74
• 41352 - FA347 - Tu factura ya esta disponible - B6AC-6CB1
• 6D3723E894 - A1ED9EABC2 - Factura Vencida - 12EF-CE81
• 8A4576691 - 6CA22CF6A7 - Pago pendiente - F41D-A7C6

Las autoridades no descartan que se utilicen otros asuntos similares, y avisan de que en el interior del correo aparece una notificación, que para consultarla es necesaria descargarla.

Cómo identificar correos falsos

Desde el INCIBE han explicado qué podemos hacer para detectar correos fraudulentos:

• Escribe directamente la URL de la empresa en el navegador, en lugar de llegar a ella a través de enlaces disponibles desde páginas de terceros, en correos electrónicos o mensajes de texto.
• No facilites tus datos personales (número de teléfono, nombre, apellidos, dirección o correo electrónico) o bancarios en cualquier página. Infórmate previamente y lee los textos legales de la web para descartar un posible mal uso de tus datos.
• No accedas a ningún servicio online que requiera intercambio de información privada o realizar trámites bancarios desde dispositivos públicos o que estén conectados a redes wifi públicas.