La Policía Nacional alerta de una nueva estafa por correo que suplanta a la Seguridad Social
Los ciberdelincuentes utilizan como gancho un impago de una liquidación tributaria
LA RIOJA
Lunes, 13 de marzo 2023, 09:31
La Policía Nacional alerta de una nueva estafa por correo electrónico en la que los autores se hacen pasar por la Seguridad Social e incitan a descargar un formulario.
Los ciberdelincuentes utilizan como gancho un impago de una liquidación tributaria. Para resolver el problema, solicitan que, aquel que haya recibido el mensaje, pinche un enlace para descargar, supuestamente, un informe del organismo2. En ese momento, se descarga un archivo malicioso.
El mensaje tipo dice «Estimado(a) contribuyente. Seguridad Social: le informa que existen obligaciones, Producto de una Liquidación Tributaria que se encuentra impaga. Puede descargar el informe generado por el SII en el siguiente enlace».
Al pulsar en el enlace 'Descargar informe' se descarga un archivo comprimido .zip, el cual se nombra como 'ContribuyenteXXXXXXXX.zip' (donde las XXXXXX aparecen una sucesión de números que puede variar). En el momento de ejecutar el archivo, el dispositivo se habrá infectado con un troyano que podría llevar a cabo diferentes procesos fraudulentos*.
Sin embargo, existen algunas señales que pueden alertar de la estafa. Por ejemplo, las faltas de ortografía que se aprecian en el texto. Aunque lo más evidente es que la dirección del email no proviene de una fuente oficial.
Recomendaciones
- Se recomienda no acceder a enlaces desconocidos o de los que no estés seguro de su destino, procedente de un email o SMS. Además de comprobar que el enlace es legítimo escribiendo directamente la URL de la organización en el navegador. Ante la duda, la mejor opción es borrar el correo.
- Desconecta Internet del dispositivo afectado, así si realmente lo está, no podrá propagar el malware a otros dispositivos conectados a la Red.
- Ejecuta el antivirus del que disponga tu dispositivo para que elabore un análisis completo y desinfección.
- Si la infección no ha desaparecido, sopesar la opción de formatear el dispositivo a los valores de fábrica. Esta opción ocasionará la pérdida de todos los datos y los documentos existentes en el dispositivo, por lo que sería recomendable hacer una copia de seguridad de estos.
- Si has recibido un email de estas características, contacta directamente con la Seguridad Social a través de sus canales oficiales o examina los canales de otras instituciones, como la Policía Nacional, que, como en este caso, suelen alertar a los ciudadanos de este tipo de estafas.
- Para evitar que los ciberdelincuentes instalen archivos maliciosos, utiliza y actualiza con frecuencia el antivirus de tus dispositivos. Y, por supuesto, si has caído en la trampa, denuncia en la Jefatura Superior de La Rioja
