En esta ocasión los delincuentes, haciendo uso de la
ingeniería social, están enviando mensajes que suplantan a la Policía Nacional,
informando al usuario de una falsa notificación.
La estafa funciona de la siguiente forma: la víctima recibe
un correo electrónico que contiene una falsa notificación de la Policía
Nacional. En el cuerpo del correo se facilita un enlace, que redirige al
usuario supuestamente a la notificación Policial, pero en realidad lo que
sucede es que al hacer clic en él, se descarga un código malicioso en el
ordenador.
El correo electrónico tiene las siguientes
características:
- Asunto:notificación
- Remitente:Está
falsificado pero simula provenir de la Policía Nacional
El cuerpo
del mensaje es el siguiente:
Este tipo de ataques se conocen como phishing; si se ha recibido un correo con estas características, se puede denunciar antes las Fuerzas y Cuerpos de Seguridad del Estado. En nuestra página de ayuda contra el fraude se explica cómo hacerlo.
Del mismo modo que estamos haciendo desde la OSI, la
Policía a través de sus canales, también está informando a los ciudadanos de la
situación para evitar que no se vean afectados.
Información facilitada por Cert.inteco.es
No hay comentarios: