Nueva estafa de phishing que se hace pasar por la Agencia Tributaria

Kaspersky ha detectado una nueva campaña de phishing que, a través de correos electrónicos fraudulentos, suplanta la identidad de la Agencia Tributaria, invitando a los usuarios a presentar una declaración o realizar un pago pendiente del IRPF.

Los correos electrónicos suelen tener el título "Bloqueo judicial - Cuenta bancaria suspendida" o "Recordatorio de pago" y contienen diferentes tipos de enlaces que permiten al usuario hacer clic y descargar malware en su dispositivo. Para ello, los ciberdelincuentes utilizan diferentes argumentos: se adjunta un recibo fiscal o una factura con el importe a pagar. La dirección del remitente contiene el dominio gubernamental »gob.es«, que puede ser fácilmente falsificado.

Según Dani Creus, analista sénior de seguridad del equipo de investigación y análisis de Kaspersky (GReAT), “el phishing es y seguirá siendo un importante vector de infección inicial. El número de ataques crece constantemente. Instamos a todos los usuarios a extremar las precauciones y ser cautos a la hora de detectar estos correos electrónicos de origen sospechoso. Caer en la trampa de este tipo de estafas abre la puerta a diversas operaciones maliciosas, desde el robo de dinero hasta poner en riesgo las redes corporativas, si se hace por correo electrónico corporativo”

Para evitar ser víctima de phishing, es importante tener en cuenta una serie de medidas preventivas:

• Sea precavido, incluso en los mensajes de los organismos oficiales. No es tan difícil crear una carta falsa que parezca real.
• Presta atención al texto del mensaje. Las empresas u organismos oficiales reconocidos no envían correos electrónicos con errores de formato, gramática u ortografía.
• No abra archivos adjuntos ni haga clic en enlaces en los correos electrónicos del servicio de entrega, especialmente si el remitente insiste. Es preferible ir al sitio web oficial e iniciar sesión desde allí.
• Use una solución de seguridad confiable como Kaspersky Security Cloud, que identifica archivos adjuntos maliciosos y bloquea sitios web para phishing.