Cuidado con este correo «legítimo
By Francisco Fernandez
A medida que avanza la pandemia, los piratas informáticos han encontrado cada vez más oportunidades de robar tu información personal mediante correos electrónicos que combinan un aspecto «legítimo» con situaciones personales de la gente durante esta crisis. No caigas en la trampa. Sigue leyendo.
Tu gobierno te está buscando, ¿o no?
Como ya hemos tratado anteriormente en este espacio, el phishing es la práctica de utilizar correos electrónicos de apariencia legítima para engañarte y que facilites tus datos personales, ya sean tus contraseñas, números de cuentas bancarias o cualquier otro dato útil para que los hackers roben tu dinero o lo vendan a otros personajes o grupos nefastos. Esto es extremadamente común, ya que los hackers intentan robar tu ID de Apple o tu información de Paypal o tu cuenta bancaria. La mayoría de ellos son exactamente iguales a los correos electrónicos de la empresa, pero como todos nos hemos dado cuenta de su ardid, han necesitado encontrar nuevos correos electrónicos para engañarnos.
Ya hemos visto antes las «facturas» de Correos, pero ahora han añadido a sus arsenales todo tipo de organismos gubernamentales, y el número ha ido aumentando exponencialmente. He aquí algunos ejemplos:
Lo hemos visto todo antes, y lo volveremos a ver
Éstos son sólo algunos ejemplos. Hemos bloqueado las imágenes y sólo hemos añadido donde sabíamos que estaban los logotipos, pero las versiones completas son aún mejores y más tentadoras. Algunas son mejores que otras para engañarte, y aunque éstas son de España, incluirán cualquier país en el que te encuentres. La mayoría de los correos electrónicos del gobierno no son bonitos, y debido a la información presentada, dependiendo de la situación de alguien, puede caer fácilmente en la trampa y hacer clic. A partir de ahí, un sitio web de apariencia «legítima» estará encantado de robar tu información.
Algunas de ellas pueden parecer inofensivas. Puede que sólo tomen tu «dirección», pero si tienes en cuenta que la mayor parte de nuestra información privada está ahí fuera en Internet de una forma u otra, tu «dirección» podría ser la pieza de información que le falta a un pirata informático para unir todas las piezas y tener los datos necesarios para vaciar tu cuenta bancaria. Podría ser tan sencillo como robar tu identidad para conseguir algunas tarjetas de crédito, destruyendo tu crédito en el proceso. Incluso podrían utilizar tus datos para cometer actos delictivos o acceder a sitios web ilegales o nefastos.
Recuerda que, aunque seas inocente, a veces la mera apariencia de culpabilidad basta para marcarte para siempre.
La crisis del covid-19 no ha hecho más que empeorarla
Los oportunistas siempre están cerca y dispuestos a aprovecharse de la gente, a veces positivamente, pero sobre todo negativamente. Ahora bien, en estos casos concretos, la mayoría de las direcciones ocultas tras los botones han sido direcciones «.ru», lo que significa que proceden de Rusia, pero también las hemos visto de muchos otros países.
No dejes que estos piratas informáticos criminales se aprovechen de tu crisis personal, ya sea una multa por romper el toque de queda o por no llevar mascarilla, o un retraso en el pago o el impago de un préstamo, u otra situación legal. No dejes que te engañen para que les des tus datos simplemente porque estás en una situación difícil en este momento. No caigas en la trampa y, de hecho, puedes contraatacar denunciando el correo electrónico a la empresa o agencia que dicen ser falsamente o incluso a la policía.
La mayoría de las empresas tienen un «correo electrónico de denuncia de phishing». Busca la empresa y las palabras «denunciar phishing» y ve al sitio web de esa empresa y sigue las instrucciones para denunciarlo. Si es un correo falso del gobierno, puedes denunciarlo a la «Guardia Civil» o al departamento de policía de tu país. Lo más probable es que te pidan «Reenviar como archivo adjunto» a un correo electrónico concreto.
Y recuerda No descargues las imágenes, no hagas clic, definitivamente NO ABRAS los archivos adjuntos, y una vez denunciado, borra el correo electrónico y si enviaste una denuncia, también el correo electrónico enviado.
Buena suerte y mantente a salvo en Internet y fuera de ella, durante esta pandemia y más allá.
coronaviruscorreo electrónicocorreos electrónicosCovid-19estafaspandemiaphishingpiratas informáticos