Organismos oficiales suplantados en una campaña de estafas

Es habitual que los intentos de fraude suplanten la identidad de marcas o entidades conocidas para engañas a las víctimas potenciales. Apelar a la urgencia o a la necesidad de cumplir con las autoridades es una de las prácticas habituales, aunque la campaña sobre la que ha avisado ESET esta semana muestra una preparación que hace pensar que “han invertido más tiempo en hacerlas lo más creíbles posible”.

La estafa parte de correos electrónicos que suplantan al Ministerio del Interior o de Justicia, la Europol o la Audiencia Nacional. Los mensajes llevan adjuntos que hacen referencia a operaciones reales de ciberinteligencia. Con esta información real intentan asustar a los receptores de los mails diciéndoles que sus dispositivos se han visto involucrados en una operación cibercriminal.

 Si la víctima se pone en contacto con ellos al recibir el mensaje, se les dice que se les ha abierto un expediente administrativo. Para resolverlo, se pueden ver involucrados en un procedimiento judicial… O bien pueden tener otra opción: que les realicen una auditoría técnica y jurídica “que, por la módica cantidad de 5.670€ nos libraría de cualquier responsabilidad en esta supuesta investigación policial”.

Desde ESET explican que, por la elaboración de la campaña, “es importante ser conscientes de su existencia para descartar este tipo de correos fraudulentos y, si no se está seguro ante un caso similar, acudir a las autoridades como la Policía Nacional o la Guardia Civil, para poner en su conocimiento este hecho y que nos indiquen como proceder”.